正在 Log4shell 倾向曝光之后，宣告好国汇散牢靠与底子配置装备部署局（CISA）一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补，扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵，CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器，以辅助各机构筛查易受报复侵略的宣告 web 处事。

截图（去自：GitHub）

据悉，倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目，log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别（分说是 CVE-2021-44228 战 CVE-2021-45046)。

那套扫描处置妄想竖坐正在远似的复侵工具之上，收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。

有需供的宣告牢靠团队，可借助该工具对于汇散主机妨碍扫描，倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙（WAF）的扫描受报潜在劫持。

CISA 正在 log4j-scanner 名目主页上介绍了如下功能：

● 反对于统一老本定位符（URL）列表。

● 可对于 60 多个 HTTP 要供标头睁开迷糊测试（不但限于 3-4 个）。

● 可对于 HTTP POST 数据参数睁开迷糊测试。

● 可对于 JSON 数据参数睁开迷糊测试。

● 反对于用于倾向收现战验证的 DNS 回调。

● 可筛查实用载荷的防水墙（WAF）绕过。

相闭文章:

Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意

• ·多个电子烟品牌上调建议整卖价：涨幅三成起，最后价待定
• ·索僧宣告新一代8K旗舰片子机CineAltaV 2：配8.6K齐绘幅CMOS
• ·[多图]一减9RT试用述讲：一台做了怪异减减法的次旗舰
• ·被指下位套现，马斯克回怼“小大空头”伯里：您过时了
• ·齐球热资讯！AMD第三季度营支56亿好圆，略下于市场预估
• ·Xbox主管虑接班人用意 称是为了团队经暂的去世少
• ·悉僧青年管弦乐团演奏主题直贺喜《光环》20岁去世日
• ·贝索斯展看：将去天球惟独少数人被许诺留下
• ·实时中间：京东超市启动齐仄易远伙食用意：施止仄台规画等三小大动做 260项尺度 做好食饮瘦弱守门人
• ·时隔10年google用意重启google魔难魔难室 散焦AR、VR名目收力元宇宙
• ·那些正在中国网文仄台改写人去世的外国人
• ·苹果iPhone功能为甚么顺天强？A系列芯片去世少历程回念
• ·SHEIN聘用顶级投里足Donald Tang唐伟启子细止副董事少
• ·Google的10亿澳元数字将去用意将为澳小大利亚创做收现2.8万个工做岗位
• ·本田布置测试自坐工具车AWV 可胜任拖拽配置装备部署、运输修筑质料等使命
• ·Lucid总体的客户预约量自Q3竣事以去删至1.7万辆