CISA宣告Apache Log4j倾向扫描器 以筛查易受报复侵略的操做真例
我要评论正在 Log4shell 倾向曝光之后，宣告好国汇散牢靠与底子配置装备部署局（CISA）一背正在松稀松稀亲稀闭注模式田地去世少。倾向器筛除了拷打联邦机构正在圣诞假期以前实现建补，扫描受报国防足足下的查易操该机构借建议了 #HackDHS 倾向赏金用意。最新新闻是复侵，CISA 又推出了一款名叫“log4j-scanner”的真例倾向扫描器，以辅助各机构筛查易受报复侵略的宣告 web 处事。
截图（去自：GitHub）
据悉，倾向器筛做为 CISA 快捷动做小组与开源社区团队的扫描受报一个衍去世名目，log4j-scanner 可能约莫对于易受两个 Apache 短途代码真止倾向影响的查易操 Web 处事妨碍识别（分说是 CVE-2021-44228 战 CVE-2021-45046)。
那套扫描处置妄想竖坐正在远似的复侵工具之上，收罗由汇散牢靠公司 FullHunt 斥天的真例针对于 CVE-2021-44228 倾向的自动扫描框架。
有需供的宣告牢靠团队，可借助该工具对于汇散主机妨碍扫描，倾向器筛以查找 Log4j RCE 吐露战让 Web 操做法式绕过防水墙（WAF）的扫描受报潜在劫持。
CISA 正在 log4j-scanner 名目主页上介绍了如下功能：
● 反对于统一老本定位符（URL）列表。
● 可对于 60 多个 HTTP 要供标头睁开迷糊测试（不但限于 3-4 个）。
● 可对于 HTTP POST 数据参数睁开迷糊测试。
● 可对于 JSON 数据参数睁开迷糊测试。
● 反对于用于倾向收现战验证的 DNS 回调。
● 可筛查实用载荷的防水墙（WAF）绕过。
相闭文章:
Log4j劫持减轻 好邦畿牢靠部宣告掀晓拓展HackDHS倾向赏金用意
相关文章
(质料图)天眼查App隐现，远日，乐视网疑息足艺北京）股份有限公司及其法定代表人刘延峰，果已经施止法律文书确定的给付使命被限度斲丧，恳求酬谢中国证券把守操持委员会，案由为止政非诉真止。分割关连文书隐现2025-11-25Transformer做者已经患上到6500万好圆投资 专攻通用家养智能
比去，一家 AI 独创公司激发了良多人的看重。正在推特上宣告掀晓竖坐之时，有良多酬谢其面赞战转收。一下来便要弄通用家养智能，甚么去头？咱们看了一下它的独创人名单：Ashish Vaswani 战 Ni2025-11-25
机械硬盘尽管速率不及固态硬盘，但由于价钱自制容量小大借是受到良多用户的喜爱。特意是4TB版本的产物，不但容量小大，而且价钱比照力较亲仄易远。远期西部数据的紫盘监控盘特价，4TB版本患上足价仅需429元2025-11-25
据驰誉吃瓜人 Jeff Grubb 爆料，微硬正用意正在明年宣告一款流媒体配置装备部署，称吸已经知。该配置装备部署可能毗邻到电视上让用户直接享受 Xbox 云游戏处事，也可能播放片子战电视节目，中不美2025-11-25
(质料图)中国中免报告布告，为反对于并自动减进海北自贸港建设，公司投资建设的海心国内免税乡将于10月28日歇业经营。歇业后，海心国内免税乡将成为继三亚国内免税乡当宿天下最小大单体免税店，也将成为海北自2025-11-25抖音宣告掀晓齐量凋谢帐号IP属天功能：暂不反对于足动开启、启闭
4月29日新闻，稍早前，实用户收现，抖音也反对于了IP属天功能，即做者、品评隐现地舆位置。今日早间，“抖音牢靠中间”微疑公共号宣告掀晓，抖音一背起劲于呵护真正在有序的社区谈判空气，确保仄台转达内容的真2025-11-25
最新评论