演示 • 功能 • 要求 • 安装 • 使用 • 贡献 • 联系方式

Log4j Shield - 快速⚡、可扩展且易于使用的发现与修复工具

不放过任何一个 Log4j 漏洞

你可以使用此工具扫描所有受 Apache Log4J 漏洞 CVE-2021-44228 影响的 JAR 文件，并即时修补它们。

受影响版本 < 2.15.0

功能

• 扫描系统中存在漏洞的库，无需考虑库的命名约定。
• 对嵌套库、压缩库和拼接库进行深度扫描。
• 生成系统中或指定目录下所有 Java 归档文件（JAR、WAR、EAR 和 AAR）的报告，报告将包含安全的（用于资产管理）和易受攻击的 JAR。
• 极速⚡、可扩展且易于使用（包含超过 2 万个 JAR 的系统大约需要 3 分钟）。

演示

要求

1. 无需其他依赖，只需下载适合你系统的脚本即可。

安装

1. git clone https://github.com/xsultan/log4jshield.git
2. cd log4jshield
3. chmod +x log4jshield.sh
4. 如果你想全局调用，将脚本移动到你的 bin 目录： export PATH=$PATH:$(cd -)/log4jshield.sh

使用

1. 导航到目标目录，或键入 cd / 进入根目录。
2. 然后运行工具

./log4jshield.sh

这将开始扫描所有 JAR 文件，并在运行工具的目录下生成一份报告。

贡献

贡献使得开源社区成为如此令人惊叹的学习、灵感和创造的地方。你做出的任何贡献都受到极大的赞赏。

如果你有能改进此项目的建议，请 Fork 该仓库并创建一个 Pull Request。你也可以直接打开一个带有 "enhancement" 标签的 Issue。别忘了给该项目点个星！再次感谢！

1. Fork 项目
2. 创建你的功能分支 (git checkout -b feature/AmazingFeature)
3. 提交你的更改 (git commit -m 'Add some AmazingFeature')
4. 推送到分支 (git push origin feature/AmazingFeature)
5. 打开一个 Pull Request

联系方式