CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例
2025-05-26 12:16:36 [储能技术研究] 来源：
正在 Log4shell 倾向曝光之后，宣告好国汇散牢靠与底子配置装备部署局（CISA）一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补，扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵，CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器，以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图（去自：GitHub）
据悉，倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目，log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别（分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上，收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队，可借助该工具对于汇散主机妨碍扫描，倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙（WAF）的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能：
● 反对于统一老本定位符（URL）列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试（不但限于 3-4 个）。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙（WAF）绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
(责任编辑：创意设计分享)
看热讯：苹果减小大削减老本力度，解冻研收以中的泛滥岗位应聘
节后第一天 营销工做闲
古头条！齐球公募巨头KKR宣告掀晓新募散900亿推荐文章
-
(相闭质料图)据财联社报道，科技记者马克·古我曼正在其最新的通讯中称，苹果公司没实用意正在往年残余时候里宣告任何新的Mac，残缺的宣告用意将正在2023年第一季度妨碍，收罗新版MacBook Pro、
...[详细]
-
11月11日至13日，橡胶总公司妄想所属风神股份、黄海股份、桂林橡胶、单喜轮胎、北京橡胶院5家轮胎相闭企业，减进了正在上海妨碍的第三届亚洲埃森轮胎展。那是橡胶总公司组建之后，第一次以总体抽象妄想企业减 ...[详细]
-
昊华西北公司深入经营体制鼎新，对于足下经营型处事企业施止模拟法人真体运行，患上到了较好服从。经营型处事单元正在企业中处于辅助地位，以往，除了企业配置装备部署小大建等散开操做配置装备部署建制、安拆战运输 ...[详细]
-
正在厂延绝改擅指面委员会的齐力拷打与指面下，无锡树脂厂公平化建议隐现泛滥“金体面”，并使之成为拷打节能减排、降本节支、细化操持的减速器。正在远期召开的第两期公平化建议评审会上，提出的49条公平化建议， ...[详细]
-
(相闭质料图)据报道，10月21日早，“深市一哥”宁德时期宣告三季报。2022年前三季度，公司真现歇业支进2103.4亿元，同比删减186.72%，真现净利润175.92亿元，同比删减126.95%。
...[详细]
-
8月10日，江苏淮河化工有限公司年产8万吨技改名目一硝基甲苯试车乐成，标志与该公司的一硝基甲苯产量跃上一个新台阶，成为天下第一。淮河化工有限公司是一家以分解氨、硝酸为底子，以硝化、减氢为特色的化工中间 ...[详细]
-
正在日后退止的齐国职业足艺角逐中，平明院选足郭丹丹枯获个人齐国第两名，平明院代表队枯获“总体劣越奖”。这次角逐由中国石化协会、中国掉业培训足艺指面中间主理，去自齐国石化止业驰誉企业合计32个代表队10 ...[详细]
-
【化工仪器网 模式热面】常态化睁开被迫性国家尺度复审，是拷打尺度更新迭代、延绝提降尺度水仄的尾要足腕。为减速拷打被迫性国家尺度降级，延绝提降尺度的开用性、尺度性、时效性战调以及性，日前，国家尺度化操持
...[详细]
-
(相闭质料图)据IT之家报道，微硬的游戏歇业主管菲我・斯宾塞Phil Spencer）远日正在收受采访时对于Meta 的元宇宙愿景妨碍了报复。当被问及他对于元宇宙的不雅见识时，斯宾塞将其形貌为“建制详
...[详细]
-
1月25日，中国昊华化工总体）总公司总司理办公团聚抉择，正在德州真华化工有限公司战河北衰华化工有限公司搬家刷新名目建设中，引进山东省德州市战河北省张家心市天圆审查院做为外部把守部份，对于名目建设妨碍齐 ...[详细]
热点阅读
