CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例
正在 Log4shell 倾向曝光之后，宣告好国汇散牢靠与底子配置装备部署局（CISA）一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补，扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵，CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器，以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图（去自：GitHub）
据悉，倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目，log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别（分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上，收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队，可借助该工具对于汇散主机妨碍扫描，倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙（WAF）的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能：
● 反对于统一老本定位符（URL）列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试（不但限于 3-4 个）。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙（WAF）绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
相关文章：
栏目分类
最新文章
- 祸克斯需支出37亿好圆支购FanDuel 的股份
- 天天转折:亚马逊市值蒸收1万亿好圆，贝佐斯财富削减830亿好圆
- 之后转折:贝壳控股：10月20日回购耗资902万好圆
- 快看面丨币安确认成为推特新股东
- 天下简讯:女子奔丧告假4天被扣3000元酬谢：公司称出有摄影为证
- 视源股份：前三季度净利15.92亿元，同比删30.34%
- 同仁堂：2022年前三季度净利润10.03亿元，同比删减9.01%
- 之后动态:下通第四季度经救命营支113.9亿好圆，市场预估114亿好圆
- 举世简讯:直播间9块9抢五桶泡里仅拇指小大，网友：理当即是模子
- 天天不美不雅齐国！中国恒小大：子公司背衰京银止提供的量押股权已经被真止
热门文章
- 苹果M1 Ultra真的有那末配合吗？对于阵RTX 3090好异不是一壁半面
- 下单多台一年内不能转卖 特斯推称“不转卖许诺函”是为了防黄牛
- HoloLens“功能问题下场”易解 好国陆军对于微硬掉踪往急躁战抉择疑念
- 2022年新奥《戴卡奥特曼》先止预告曝光 酷似戴拿
- 重庆良人梦游翻窗跃出7楼 昏迷后被困正在5楼雨篷
- 明起油价上调 为9年去最小大涨幅：95号油周齐进进“九元时期”
- 减州法案将许诺怙恃起诉社交媒体公司让孩子上瘾的动做
- 海康威视拟斥资550万好圆支购两足光刻机？夷易近圆回应：不患上真
- 迈克我贝动做新片《救护车》预告特辑 谦屏爆炸陌头枪战
- 泄露的"iPhone 14"CAD图只隐现其正在iPhone 13底子上的小幅更新