log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF 교육/방어 목적 : 이 랩은 의도적으로 취약한 앱Log4j 2.14.1과 JNDI 익스플로잇 키트 세트를 포함하며, 격리된 환경에서 Log4Shell을 탐지하고 차단하는 방법을 학습하기 위한 용도로만 사용됩니다. 인터넷에 배포하지 말고, 소유하지 않은 시스템을 공격하는 데 사용하지 마십시오. Log4ShellCVE-2021-44228 방어 실습 랩으로, Coraza WAF동적 모듈 + OWASP CRS v4 + 사용자 정의 JNDI 규칙 세트가 통합...