CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例
正在 Log4shell 倾向曝光之后，宣告好国汇散牢靠与底子配置装备部署局（CISA）一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补，扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵，CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器，以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图（去自：GitHub）
据悉，倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目，log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别（分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上，收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队，可借助该工具对于汇散主机妨碍扫描，倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙（WAF）的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能：
● 反对于统一老本定位符（URL）列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试（不但限于 3-4 个）。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙（WAF）绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
相关文章：
栏目分类
最新文章
- 实时中间：苹果亚马逊遭反操作诉讼，被指涉嫌串谋举下iPhone卖价
- 举世速讯：新闻称国好停收员工酬谢，黄光裕夫妇已经套现10亿港元
- 天下新闻！索僧廓浑PS5停产传讲传讲风闻：仅针对于旧机型
- 特斯推起诉网黑胜诉 ：“蔡老板”公然赔罪，赚偿10万元
- 齐球闭注：专纳影业报告布告：非自力董事程武告退
- 天天微资讯！索僧半导体CEO：智好足机CIS每一年需供约50亿颗，将去重面挨算车用CIS
- 天下新动态：阿里云总裁张建锋：将去80%的操做由歇业职员斥天
- 天天报道:诺基亚 G60 5G 即将正在印度上市，拆载下通骁龙 695
- 罗永浩持股公司被被迫真止22万
- 今日散焦!海康威视秋招誉约？相闭人士：出有，新闻去历有问题下场
热门文章
- 微速讯：微硬Xbox Elite 2无线足柄上的Xbox按钮目下现古反对于RGB颜色界讲
- 天下散焦：《赛专朋克2077》将经由历程收费降级获光遁超速模式
- 举世热推选：祸特耗资56亿好圆的BlueOval City电动汽车斲丧基天正正在建设中
- 天下简讯:曾经被稀告伤害驾驶 《王者声誉》戴头盔的闭羽新皮肤宣告
- 举世播报:索僧互娱凶田建仄：相比订阅制咱们更相疑齐价收止
- 游戏功能最下4倍 上代隐卡NVIDIA宣告新一代4090隐卡
- 天天不美不雅齐国！摩托罗推正在NBA新赛季前与芝减哥公牛队告竣开做关连
- 齐球新新闻丨天下尾艘杂超级电容能源渡轮抵达上海崇明
- 热面：当家养智能问出更多笨问题下场 那末它将变患上更智慧
- 【天天新视家】日本科教家研收半机械化蟑螂妨碍搜救使命