log4j-remediation-tools

log4j-remediation-tools 用于发现和复现 CVE-2021-44228 log4j2 漏洞的工具 工具 find-vulnerabilities: 启发式地判断正在运行的 JVM 是否易受攻击 confirm-vulnerabilities: 以 100% 准确率确定正在运行的 JVM 是否易受攻击 使用方法 这两种工具都扫描机器上所有正在运行的 JVM 进程，并生成一个 CSV 报告，列出哪些进程可能/已经易受攻击。 请查看对应的 README 文件： find-vulnerabilities/ 和 confirm-vulnerabilities/ 以获取使用详情...