cve-2021-44228

CVE-2021-44228 一个 Zeek 软件包，用于对 Log4J（CVE-2021-44228）利用尝试发出告警、标记 HTTP 连接，并可选地生成日志。 检测 HTTP 标头中包含的载荷：详见 检测 Log4Shell 的简化方法 的 说明。 使用 Zeek 签名 在 LDAP 搜索期间返回 Java 文件时生成告警。详见 通过 Zeek 与 LDAP 流量检测 Log4j 的 说明。 检测第二阶段的 Java 类何时被下载，无论载荷和第一阶段检测情况如何。详见 通过 Zeek 检测 Java 下载 Java 时的 Log4j 利用 的说明。 安装 $ zkg install...