log4jScanner是专门扫描log4j漏洞的工具,此工具可用于扫描内部子网,以查找易受攻击的log4jWeb服务。
它尝试将JNDI负载发送到每个发现的Web服务和常见的HTTP/S端口列表。对于它收到的每个响应,都会记录响应主机的IP,以便获得易受攻击的服务器列表。如果有“成功”,这意味着某些Web服务已收到请求,容易受到log4j漏洞的攻击。
示例
log4jScanner是专门扫描log4j漏洞的工具,此工具可用于扫描内部子网,以查找易受攻击的log4jWeb服务。
它尝试将JNDI负载发送到每个发现的Web服务和常见的HTTP/S端口列表。对于它收到的每个响应,都会记录响应主机的IP,以便获得易受攻击的服务器列表。如果有“成功”,这意味着某些Web服务已收到请求,容易受到log4j漏洞的攻击。
示例
评论