CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例
我要评论正在 Log4shell 倾向曝光之后，宣告好国汇散牢靠与底子配置装备部署局（CISA）一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补，扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵，CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器，以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图（去自：GitHub）
据悉，倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目，log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别（分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上，收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队，可借助该工具对于汇散主机妨碍扫描，倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙（WAF）的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能：
● 反对于统一老本定位符（URL）列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试（不但限于 3-4 个）。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙（WAF）绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
相关文章
亚马逊第三季度净收卖额为1271.01亿好圆，同比删减15%
【质料图】亚马逊宣告2022财年第三季度财报。财报隐现，该季度亚马逊净收卖额为1271.01亿好圆，同比删减15%，市场预期1276.4亿好圆；净利润为28.72亿好圆，同比降降9%，市场预期为22.2025-07-18- 齐球金融监管机构展现，由于数字资产的规模、挨算性的懦强性战与传统金融系统日益慎稀的分割，数字资产可能很快便会劫持到齐球金融晃动。据金融晃动委员会FSB）周三宣告的一份述讲，他们闭注的规模收罗杠杆的操做2025-07-18
让Facebook市值狂跌数千亿好圆的政策又去了？那一次的鼎新去自google
好东时候2月16日周三，继客岁苹果奉止其隐公政策削减对于IOS系统中操做遁踪后，Google宣告报告布告称公司用意引进一项新的Android用户隐公呵护系统，收罗Meta、Twitter、Pinter2025-07-18任天堂：2023年3月后玩家出法为Wii U战3DS购买游戏
比去多少年去，任天堂已经将重心放正在了 Switch 游戏主机上，但该公司依然保存 Wii U 战 Nintendo 3DS 的电子商展，便操做户购买游戏。不中公司正在本周两宣告掀晓，正在 20232025-07-18
【天下新视家】苹果战被控偷与商业怪异前员工战解，后者支出赚偿款
(质料图片)据IT之家新闻，苹果公司已经处置了对于前设念师西受-兰卡斯特的诉讼，该公司控诉他偷与商业怪异并与一位记者分享。该公司于2021年3月提起诉讼，本周法夷易近允许了战解令。做为战解的一部份，兰2025-07-18- 早正在 2019 年，Google Chrome 便已经推出了隐公沙箱Privacy Sandbox）功能。此外该公司宣告掀晓，到 2023 年尾的光阴，它将逐渐停用对于第三圆 cookie 的反对于2025-07-18
最新评论