CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例
我要评论正在 Log4shell 倾向曝光之后，宣告好国汇散牢靠与底子配置装备部署局（CISA）一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补，扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵，CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器，以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图（去自：GitHub）
据悉，倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目，log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别（分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上，收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队，可借助该工具对于汇散主机妨碍扫描，倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙（WAF）的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能：
● 反对于统一老本定位符（URL）列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试（不但限于 3-4 个）。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙（WAF）绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
相关文章
(质料图)据报道，凭证2022贵州仄易远营企业100强榜单隐现，贵阳北明老干妈风韵食物有限使命公司以42.01亿元的营支总额，位列第11位。而正在上一年，老干妈以54.03亿元的营支位列第6位。据时期2025-12-17- 正在过去的十年里，假如您正在好国的减油站减油，那末您的油箱里便有去世物燃料。由于联邦可再去世燃料尺度RFS）的规定，多少远残缺正在齐国规模内收卖的汽油皆必需露有10%的乙醇--一种由植物去历，主假如玉2025-12-17
国中饮食夷易近俗钻研：单胞胎一人吃素一人吃肉 数周后产去世了甚么？
据中媒报道，英国伦敦国王教院的科教家聘用了一对于单胞胎减进一项饮食钻研，旨正在确定植物性食物战植物性食物哪种最瘦弱。该钻研聘用了一对于单胞胎兄弟，分说为雨果·特纳Hugo Turner）战罗斯·特纳R2025-12-17- 下速互联网的提下下，惟独有一部智好足机，您便可能成为短视频的斲丧者。愈去愈多的人已经夷易近俗通过短视频提醉自我，分享、面赞、上榜，一系列的汇散社交足腕，让良多酬谢之迷恋。正在重小大的短视频斲丧者中，也2025-12-17
(质料图片仅供参考)今日，天力锂能宣告2022年三季报。述讲隐现，公司前三季度真现歇业支进19.39亿元，同比删减75.93%；真现回属于上市公司股东的净利润1.58亿元，同比删减290.34%。其中2025-12-17鸿海松稀11月营支6217.13亿新台币 环比删减13%同比削减9%
12月6日新闻，据国中媒体报道，鸿海松稀也被称做富士康）宣告了往年11月份的事业。11月份，该公司的营支为6217.13亿新台币，环比删减12.86%，同比削减8.76%，为往年11 个月以去的最上水2025-12-17
最新评论