divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner 此扫描器将递归扫描路径（包括归档文件）以查找易受攻击的 log4j 版本以及 org/apache/logging/log4j/core/lookup/JndiLookup.class 文件。 目前，白名单定义了不可利用的版本，即 log4j-core 2.17.0 和 2.12.3。 功能特性 递归扫描所有归档文件中的归档文件（支持多层嵌套） 扫描已知的 log4j 库（sha256 哈希值） 扫描 JndiLookup.class 文件 快速 显示根据版本找到的相关 CVE 检测不同扩展名的类文件（例如 .ezclass）...