《揭秘Apache Log4j漏洞扫描利器：Log4j-RCE-Scanner》

《揭秘Apache Log4j漏洞扫描利器：Log4j-RCE-Scanner》

1、项目介绍

在安全领域，Apache Log4j的远程命令执行（RCE）漏洞 CVE-2021-44228 曾引起轩然大波。为了帮助开发者和网络安全专家快速检测和应对这一威胁，Adilsoybali 开发了 Log4j-RCE-Scanner，这是一款强大的工具，可以针对多个地址进行 Log4j 漏洞扫描。

2、项目技术分析

Log4j-RCE-Scanner 基于 Python 编写，利用了 httpx 库进行高效的 HTTP 请求处理，并且依赖于 curl 进行命令行HTTP操作。如果要对域名进行扫描，它还会调用 subfinder、assetfinder 和 amass 工具来发现子域。此外，它允许用户通过Burp Collaborator或者Interactsh提供一个回调地址，以便监测到潜在的DNS响应，从而确认是否存在漏洞。

3、项目及技术应用场景

• 安全团队：在大规模网络环境中，可以快速扫描并定位易受攻击的系统，及时采取修复措施。
• 独立开发者：用于自查自己的项目或托管服务，确保代码不受Log4j漏洞影响。
• 教育研究：在安全教学与研究中，作为实例演示如何探测和防御这类漏洞。

4、项目特点

• 多样化扫描：支持按URL列表扫描，也能自动发现并扫描目标域名的全部子域。
• 可定制性：用户可以自定义Burp Collaborator或Interactsh的客户端ID，以监控DNS回调。
• 易用性：简洁的命令行界面，只需几个参数即可启动扫描。
• 社区活跃：持续更新，积极接受社区贡献，保证项目的稳定性和适应性。

---

通过 Log4j-RCE-Scanner，你可以简化Log4j漏洞的排查过程，保护你的系统免受可能的攻击。这个工具不仅提供了自动化扫描的功能，还教育我们如何在类似的安全事件中自我保护。立即安装并尝试，让安全防护更进一步！