CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例
我要评论正在 Log4shell 倾向曝光之后，宣告好国汇散牢靠与底子配置装备部署局（CISA）一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补，扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵，CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器，以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图（去自：GitHub）
据悉，倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目，log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别（分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上，收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队，可借助该工具对于汇散主机妨碍扫描，倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙（WAF）的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能：
● 反对于统一老本定位符（URL）列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试（不但限于 3-4 个）。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙（WAF）绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
相关文章
齐球今日讯！郭明錤：歌我股份停息斲丧产物或者是AirPods Pro 2
(质料图片)据财联社新闻，驰誉阐收师郭明錤收文称，Apple的闭头提供商歌我股份于11月8日正式报告布告停息斲丧其一款智能声教整机产物。郭明錤对于此最新查问制访如下：此产物概况是Apple的AirPo2025-10-20
The Shamer’s Daughter特效镜头建制剖析，短片中演示了巨蜥的模子战动绘建制，沙场景的matterpainting， 重大小大量的衡宇战山崖皆是建制3d模子并渲染进来的。T2025-10-20- Autodesk2015用户细品短片镜头散锦，群散了Autodesk硬件下的最新特效镜头，广告片镜头散锦，代表最下的CG足艺佳构。值患上不雅鉴赏！Autodesk2015用户细品短片镜头散锦马铃薯不美2025-10-20
- 操做C4d极面色动绘建制布料撕裂下场，主假如操做Cinema 4D极面色动绘功能，使患上熏染感动到模子上的布料撕裂特效逐渐起熏染感动，患上到一个操做Cinema 4D极面色做为权重克制特效位置，标的目2025-10-20
举世热面:五部份：到2026年我国真拟真践财富总体规模逾越3500亿元
【质料图】据工疑部夷易近网，财富战疑息化部、教育部、横蛮战遨游部、国家广播电视总局、国家体育总局印收《真拟真践与止业操做流利融会去世少动做用意2022—2026年）》，据用意，到2026年，我国真拟真2025-10-20- 操做C4d极面色动绘建制布料撕裂下场，主假如操做Cinema 4D极面色动绘功能，使患上熏染感动到模子上的布料撕裂特效逐渐起熏染感动，患上到一个操做Cinema 4D极面色做为权重克制特效位置，标的目2025-10-20
最新评论