log4j-scan

log4j-scan 完全自動化された、正確で広範な脆弱なlog4jホストを発見するスキャナー 機能 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3～4ヘッダーだけではありません）。 HTTP POSTデータパラメータのファジング。 JSONデータパラメータのファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ 2022年10月20日 FullHuntはApache Commons Text RCE...