log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF 教育/防御目的 ：此实验室包含故意存在漏洞的应用程序（Log4j 2.14.1）和JNDI利用工具包，仅 用于学习如何在隔离环境中检测和拦截Log4Shell。请勿部署到互联网，请勿用于攻击不属于您的系统。 使用集成了Coraza WAF（动态模块）+ OWASP CRS v4 + 自定义JNDI规则的nginx进行Log4Shell（CVE-2021-44228）防御实践实验室。附带存在漏洞的Spring Boot目标容器、攻击者box Kali，以及Suricata + Wazuh用于观察。 1...