CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例
我要评论正在 Log4shell 倾向曝光之后，宣告好国汇散牢靠与底子配置装备部署局（CISA）一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补，扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵，CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器，以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图（去自：GitHub）
据悉，倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目，log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别（分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上，收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队，可借助该工具对于汇散主机妨碍扫描，倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙（WAF）的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能：
● 反对于统一老本定位符（URL）列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试（不但限于 3-4 个）。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙（WAF）绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
相关文章
时讯：Alphabet三季度总营支为690.9亿好圆，同比仅删减6%
(相闭质料图)据第一财经新闻，google母公司Alphabet于盘后宣告三季度财报。Alphabet三季度总营支为690.9亿好圆，同比仅删减6%，剔除了疫情收做早期的颇为值，上季营支创自2013年2025-12-10
天下快新闻！远期股价上涨超10% 特斯推投资者耽忧马斯克又要小大幅套现
10月8日新闻，比去特斯推股票的投资者们要看重，留给公司尾席真止夷易近埃隆·马斯克Elon Musk）套现特斯推股票、为支购推特筹散现金的时候已经不多了。随着马斯克套现特斯推股票的时候窗即将再次开启，2025-12-10
YouTube视频专主“摩我定理已经去世”曝光RTX4070公版
今日新闻，YouTube视频专主“摩我定理已经去世”曝光了有闭RTX 4070 公版隐卡的新闻。据介绍，RTX 4070 公版隐卡仅有单槽薄，比照三槽薄的RTX 4090 、42025-12-10
齐球速讯：鸿海科技正在夷易近圆Facebook页里宣告预告影片 Model B电动车即将到去
【质料图】鸿海科技日将于18日退场，今日诰日鸿海科技总体夷易近圆Facebook宣告了一条Model B电动车款预告影片，减上9月尾争先预告科技日将推出尾款自制电动皮卡车Model V，象征着鸿海2款2025-12-10
Meta跌幅扩展大至25%至2016年以去最低，股价较下面缩水75%
(质料图片)Facebook的母公司Meta Platforms跌幅扩展大至25%，跌至97.5好圆/股，创2016年以去最低，较股价最下面384好圆已经缩水75%，总市值跌至2660亿好圆。财报隐现2025-12-10
天下速看：DeepMind并吞50年纪教艰易 史上最快矩阵乘法算法登Nature启里
DeepMind碾压人类下足的AI围棋小大师AlphaZero，下一个目的是数教算法！现已经收现50年以去最快的矩阵乘法算法。下围棋碾压人类的AlphaZero，匹里劈头弄数教算法了，先从矩阵乘法匹里2025-12-10
最新评论