log4shell-honeypot

Log4Shell ハニーポット このデモアプリケーションは、CVE-2021-44228（別名 Log4Shell）に対して脆弱です。例えば、検知スクリプトや修復スクリプトの検証に使用できます。 起動方法 アプリケーションをビルドします: mvn clean package または、ビルド済み JAR をダウンロードします。 アプリケーションを実行します（ローカルでビルドした場合は target サブディレクトリ内で実行）: java -Dlog4shell.all -jar log4shell-honeypot-capsule.jar...

Log4Shell-Honeypot

Log4Shell 허니팟 포괄적인 보안 기능, 모니터링 및 알림 기능을 갖춘 CVE-2021-44228을 위한 향상된 도커화된 허니팟입니다. 기능 향상된 탐지 포괄적인 패턴 매칭 : JNDI, LDAP, RMI, DNS 및 환경 변수 조회를 포함한 20개 이상의 Log4Shell 익스플로잇 패턴 탐지 다중 소스 탐지 : HTTP 헤더, 폼 데이터 및 쿼리 매개변수 모니터링 실시간 로깅 : 상세한 공격 정보를 포함한 구조화된 JSON 로깅 보안 및 성능 속도 제한 : 남용을 방지하기 위한 구성 가능한 IP별 속도 제한 리버스 프...