CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例
发布时间：2025-12-06 02:38:05 作者：玩站小弟 
我要评论
我要评论正在 Log4shell 倾向曝光之后，好国汇散牢靠与底子配置装备部署局CISA）一背正在松稀松稀亲稀闭注模式田地去世少。除了拷打联邦机构正在圣诞假期以前实现建补，国防足足下的该机构借建议了 #Hac
。
正在 Log4shell 倾向曝光之后，宣告好国汇散牢靠与底子配置装备部署局（CISA）一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补，扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵，CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器，以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图（去自：GitHub）
据悉，倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目，log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别（分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上，收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队，可借助该工具对于汇散主机妨碍扫描，倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙（WAF）的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能：
● 反对于统一老本定位符（URL）列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试（不但限于 3-4 个）。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙（WAF）绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
相关文章
(质料图片仅供参考)远日，Balenciaga2023秋夏时拆秀一款“薯片包”激发普遍闭注，该包内外残缺复刻乐事薯片包拆袋。据Tech星球，上海一门店工做职员称，该包借出有正式发售，但已经被预约光了，2025-12-06
(质料图片)据毒秒财经，今日探视沪上姨妈上海普陀区一家线下门店，陪计展现由于无畏原告侵权，联名款杯子被支走销誉了。12月14日下战书，“光与夜之恋”宣告申明，称今日起将与沪上姨妈停止开做。原因是，沪上2025-12-06
(质料图片)12月20日，宁德时期与少安汽车正在重庆妨碍开资名目签约仪式，宁德时期战投企划部总司理直涛、少安汽车副总裁王辉代表双圆签定战讲，宁德时期董事少曾经毓群、少安汽车董事少朱华枯睹证签约。这次双2025-12-06
【质料图】鞭牛士报道 12月17日，由支出宝中国）汇散足艺有限公司研收的“支出宝资金云图”“蚁鉴AI牢靠检测仄台”“支出宝跨境歇业数字化开规操持仄台”三项科技功能进选上海金融科技中间建设三周年劣秀功能2025-12-06
(相闭质料图)小鹏汽车宣告掀晓收止“国君-申港-小鹏融资租赁第1期绿色资产反对于专项用意碳中战）专细特新）”。据小鹏汽车介绍，那是上海证券去世意所尾单“专细特新”ABS融资，也是小鹏汽车初次明相上海证2025-12-06
(质料图片仅供参考)据中国证券报，12月18日早间，亨迪药业宣告报告布告称，远期公司股票去世意宽峻颇为仄稳，公司前期吐露的疑息不存正在需供更正、抵偿的天圆，公司古晨的经营情景及内外部经营情景均已经产去2025-12-06
最新评论