inspec-log4j

inspec-log4j このプロファイルは、脆弱性のあるバージョンのLog4j Core JARファイルを、ファイルシステム上およびWARファイル内に埋め込まれた状態で直接スキャンします。 プロファイルをローカルで実行する root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j リモートSSHターゲットに対してプロファイルを実行する 対象マシンに特権ユーザー（rootなど）のSSHキーが読み込まれていることを確認してください。...