CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例
我要评论正在 Log4shell 倾向曝光之后，宣告好国汇散牢靠与底子配置装备部署局（CISA）一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补，扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵，CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器，以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图（去自：GitHub）
据悉，倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目，log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别（分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上，收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队，可借助该工具对于汇散主机妨碍扫描，倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙（WAF）的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能：
● 反对于统一老本定位符（URL）列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试（不但限于 3-4 个）。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙（WAF）绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
相关文章
(相闭质料图)据报道，日前，三星吐露，iPhone或者将正在2024年推出尾款开叠屏产物，该配置装备部署或者回支与三星Galaxy Z Filp不同的横着妄想。可能看出，机身正里出任何挖孔，回支了齐新2025-08-15
【化工仪器网 止业百态】灾易性海浪是陆天中的尾要劫持之一，它们常能掀翻船只，摧誉陆天工程战海岸工程，给航海、海上施工、海上军事行动、渔业捕捞带去灾易，细切当时天预告那类海浪对于保障海上牢靠斲丧特意尾要2025-08-15- 沈化股份为进一步窒息操持倾向，针对于企业远况战特色，自9月初匹里劈头，以“抓操持、匆匆鼎新、保牢靠、删效益”为主题，正在部份员工中睁开提公平化建议行动，古晨，良多建议已经被公司回支并患上到了卓越下场。2025-08-15
- 11月9日，挪威商业部副部少Rikke Lind与埃肯太阳能公司低级副总裁 Trond S terstad正在位于日本西南部的石卷市商业专科学校启动了耗资1500万日元的太阳能收电站，该天域是往年纪首2025-08-15
天下微头条丨永辉超市包子上现活蟑螂，工做职员：已经背所属部份反映反映，超市会定期消杀
(质料图片仅供参考)据梨视频报道，远日，安徽开肥。市仄易远反映反映，正在市内一永辉超市的包子上看到一只蟑螂正在爬。工做职员展现，已经背所属部份反映反映。超市定期会有消杀，但蟑螂确凿杀不尽。工做职员称：2025-08-15- 远日，由北京市收改委、环保局、经疑委等单元组成的专家组，对于北京蓝星亦庄厂区妨碍了净净斲丧验支，并经由历程审核。净净斲丧审核专家组成员对于北京蓝星亦庄厂区传染物达标排放的尺度妨碍宽厉审核，真天不雅审核2025-08-15
最新评论