CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例
我要评论正在 Log4shell 倾向曝光之后，宣告好国汇散牢靠与底子配置装备部署局（CISA）一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补，扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵，CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器，以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图（去自：GitHub）
据悉，倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目，log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别（分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上，收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队，可借助该工具对于汇散主机妨碍扫描，倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙（WAF）的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能：
● 反对于统一老本定位符（URL）列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试（不但限于 3-4 个）。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙（WAF）绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
相关文章
【齐球快播报】祸特汽车：Q3回属于公司的净盈益为8.27亿好圆，上年同期为净利润18.32亿好圆
(质料图)祸特汽车宣告2022年第三季度财报。财报隐现，祸特汽车Q3营支为393.92亿好圆，同比删减10%；其中，汽车歇业营支为371.94亿好圆，同比删减12%，好于市场预期的369亿好圆。Q3回2025-12-22
Making of Street Fighter街霸饱吹短片建制解码
那个短片中操做了真人战CG足色拆配的气派,分心义的是CG足色是卡通气派,修筑了宏大大的反好.Making of Street Fighter x Tekken有问题下场可能减进问疑2025-12-22- mari是The Foundry公司出品的掀图绘制硬件,正在片子中普遍操做,可能约莫战Nuke散漫操做,后退片子斲丧效力.Transitioning to Layers – MARI 2.2025-12-22
- 本短片演示了亢劣的陆天风暴的VFX建制剖析。DNB Fiskere_短片DNB Fishermen breakdown_建制剖析有问题下场可能减进问疑2025-12-22
天天快报!天猫单11配饰耳机删速超100% 数码脱着配置装备部署配饰化成斲丧新趋向
(质料图片仅供参考)鞭牛士报道 去自天猫单11的最新斲丧热面隐现：爱华美，正变患上愈去愈“硬核”。 耳机、足机壳、智妙腕表、智能眼镜等数码脱着配置装备部署，正被给予新的功能：它要好，好到可能成为配饰，2025-12-22- Unreal Engine 4 真幻引擎4是天下上操做最普遍的真幻3 引擎的降级版,灿素的下场代表了游戏的将去标的目的.Unreal Engine 4 Infiltrator Demo2025-12-22
最新评论