Log4j 扫描器

发现 Log4Shell 漏洞 [CVE-2021-44832] 在你的文件和目录中。

描述

这款基于 Rust 的 Log4j 扫描器旨在帮助你识别和定位可能包含 Log4Shell 漏洞 [CVE-2021-44832] 的文件。它扫描文件和目录，查找名称中含有 "log4j" 的 Logger.class 文件或名称中不包含 "2.17.1" 的 JAR 文件。

功能

• 扫描文件和目录以查找 Log4j 漏洞。
• 检测名称中含有 "log4j" 的 Logger.class 文件。
• 识别名称中不包含 "2.17.1" 的 JAR 文件。
• 显示发现的漏洞文件的路径。

使用

1. 将此仓库克隆到本地机器。

git clone https://github.com/yourusername/log4j-scanner.git
cd log4j-scanner

2. 使用 Cargo 构建项目。

   root@kitploit:~

   cargo build --release
   

3. 运行 Log4j 扫描器，指定要扫描的目标路径。

   root@kitploit:~

   ./target/release/log4j-scanner /path/to/scan
   

   将 /path/to/scan 替换为你想要扫描 Log4j 漏洞的目录。

输出

扫描器将显示指示进度以及任何发现的漏洞文件的提示信息。

贡献

欢迎贡献！如果你发现错误或有改进建议，请创建问题或提交拉取请求。