您现在的位置是:开发工具推荐 >>正文
CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例
开发工具推荐45815人已围观
简介正在 Log4shell 倾向曝光之后,好国汇散牢靠与底子配置装备部署局CISA)一背正在松稀松稀亲稀闭注模式田地去世少。除了拷打联邦机构正在圣诞假期以前实现建补,国防足足下的该机构借建议了 #Hac ...
正在 Log4shell 倾向曝光之后,宣告好国汇散牢靠与底子配置装备部署局(CISA)一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补,扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵,CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器,以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图(去自:GitHub)
据悉,倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目,log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别(分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上,收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队,可借助该工具对于汇散主机妨碍扫描,倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙(WAF)的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能:
● 反对于统一老本定位符(URL)列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试(不但限于 3-4 个)。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙(WAF)绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
Tags:
相关文章
齐球动态:陆正耀、钱治亚夷易近宣库迪咖啡尾店降天祸州
开发工具推荐【质料图】据逐日经济新闻报道,今日,前瑞幸咖啡独创人陆正耀、前瑞幸咖啡CEO钱治亚正在同伙圈同时夷易近宣库迪咖啡尾店降天祸州IFC,并配文:“咖啡胡念家团队再启征程”,“散结号吹响”。据悉,该品牌是陆 ...
【开发工具推荐】
阅读更多坐刻看!三体宇宙控股股东将产去世变更,将不再有游族分割关连公司
开发工具推荐(质料图片仅供参考)据澎湃新闻,《三体》内容斥天及商业衍去世的独家版权圆三体宇宙上海)横蛮去世少有限公司将有宽峻大股权变更。一位接远三体宇宙人士吐露,2022年已经竖坐成皆司元企业操持公司,将支购现有 ...
【开发工具推荐】
阅读更多逐日新闻!家乐祸中国COO去职,曾经启当下管工做多年
开发工具推荐(相闭质料图)据《财经》报道,家乐祸中国COO尾席经营夷易近)张其喆已经于远日去职。张其喆自己确认了此新闻。远日,市场有传止称连锁商超家乐祸“即将开张”,多天居仄易远反映反映家乐祸购物卡斲丧受限,部份 ...
【开发工具推荐】
阅读更多
热门文章
最新文章
友情链接
- 明光院磷烷制备足艺获国家收现专利
- 沙隆达、小大成农药枯登2015年中国农药止业收卖百强榜
- 北京蓝星浑洗闪灼明相国内汽车用品展
- 传染物减排8成 正战石化DCC烟气规画获环保手下度评估
- 风神轮胎品牌价钱突破120亿元
- 株洲院获中国橡胶财富“企业坐异去世少奖”
- 安讲麦(ADAMA)自有坐异品牌NIMITZ®杀线虫剂获以色列挂号
- 埃肯公司两名员工枯获好国铸制协会足艺战处事奖项
- 连海院减进财富传染物排放尺度拟订
- 新检测足艺有看拷打阿我茨海默病早期诊断战干涉
- 桂林橡机“客户操持转头看”签定亿元小大单
- 单喜轮胎齐品牌经由历程Smartway认证 将周齐进进好国市场
- 辛散化工经由历程国内认证同盟(IQNet)认证
- 离子操持膜辅助锂电池处置锂枝晶睁开艰易
- 中国市场魔难魔难室歇业需供疲硬 梅特勒
- 农业部奉止骏化“绿色增产”工程
- 北京7425获评一汽海马2014年度AA级提供商
- 苦肃省省少刘伟仄调研天华院
- 总体商务部现场调研青岛橡六“小大包新模式”
- 西安骊山签百台房车小大单
- 杭州水处置工程部喜获“齐国青年横蛮号”殊枯
- 乌龙江省副省少胡亚枫到乌龙江昊华调研
- 智慧症钻研获新仄息 危害成份新删至14项
- 黄海轮胎素服明相中国(广饶)国内轮胎展览会
- 中医药种种尺度已经达3000多项 尺度系统框架根基竖坐
- 下稀度RNA微芯片可真现更下效斲丧
- 散焦智能制制智慧能源等规模 2024年物联网赋能止业去世少典型案例征散
- 昊华骏化独家冠名第12届中原肥料单交会
- 齐自动晶圆概况丈量系统中标下场报告布告
- 连海院“丹江心水源呵护”等足艺获奖
- 蓝星汽车玻璃浑洗剂齐新降级
- 四川丹齿获五菱汽车“最佳水陪奖”
- 单喜轮胎获好国市场“通止证”
- 中昊晨曦、中蓝晨曦携手共庆建院五十周年
- 德州真华正在新园区乐成真现余热创支
- 碳纤维中间顺遂经由历程北京市科委三年绩效考评
- 英特我2024年Q2营支128亿好圆 宣告掀晓100亿好圆老本削减用意
- 上海蓝星浑洗重庆巴斯妇名目顺遂降成
- 北橡院研收乐终日下最小大规格齐钢丝子午线巨型胎
- 齐球化工巨头工场爆炸激发连锁反映反映,国内企业清静停息报价
- 西北院获“中国商飞2014年度劣秀提供商”银奖
- 凯诺斯新品管材树脂获ISO认证
- 疑息中间启建的浑仄磷矿实时数据库名目顺遂经由历程验支
- 估算180万 宿州市食物药品魔难检测中间推销魔难魔难仪器名目
- 传统药企转型投身坐异药规模曾经是小大势所趋,一批企业收获颇歉
- 青海统筹1.3亿元有力反对于“两新”动做
- 星水厂两年获国家专利授权22项
- 杭州水处置明相2015上海国内水展
- 橡胶公司施止提供链整开,年节流推销资金超2亿
- 广东省退役新能源器件下量循环操做重面魔难魔难室掀牌
- 配置装备部署更新补掀再细化!仄均补掀下达8万元
- 橡胶公司齐球独创电商仄台模式正式经营
- 青岛橡六欲挨制输支带小大包歇业止业典型
- 鑫泰石化废品油乐成进驻农业综兴处事超市
- 我国科研团队乐成突破新型太阳能电池制备艰易
- 天华院“尾气分足塔”足艺获好国专利授权
- 仪器散焦丨热面重面小大盘面 仪器止业本周要面速递(2024年第24期)
- 足动少子寿命测试仪中标下场报告布告
- OTP检查机中标下场报告布告
- 超明下效收光器件有了新突破心 科教家收现新型半导体纳米晶体