黑客、渗透测试和网络安全工具,武装您的安全武器库!
易受攻击的LOG4J版本的哈希
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
受影响的LOG4J版本的哈希值
创建目的:帮助组织搜索这些受影响版本
https://www.lunasec.io/docs/blog/log4j-zero-day/
哈希值来源:https://archive.apache.org/dist/logging/log4j/
可能1.X版本受影响,详见 https://github.com/apache/logging-log4j2/pull/608
版本1.0并不受此漏洞影响:https://twitter.com/ceki/status/1469449618316533762?s=20
检测规则:https://gist.github.com/Neo23x0/e4c8b03ff8cdf1fa63b7d15db6e3860b
VMware受影响:https://www.randori.com/blog/cve-2021-44228/
概念验证JNDI/LDAP服务器:https://github.com/veracode-research/rogue-jndi