यह Log4jScanner नाम का एक Linux ऐप है जिसका नवीनतम संस्करण log4jscanner-v0.5.0-darwin-amd64.tar.gz के रूप में डाउनलोड किया जा सकता है। इसे वर्कस्टेशन के लिए मुफ़्त होस्टिंग प्रदाता OnWorks पर ऑनलाइन चलाया जा सकता है।
Log4jScanner नामक इस ऐप को OnWorks के साथ निःशुल्क डाउनलोड करें और ऑनलाइन चलाएँ।
इस ऐप को चलाने के लिए इन निर्देशों का पालन करें:
- 1. इस एप्लिकेशन को अपने पीसी में डाउनलोड करें।
- 2. हमारे फ़ाइल प्रबंधक में https://www.onworks.net/myfiles.php?username=XXXXX उस उपयोगकर्ता नाम के साथ दर्ज करें जो आप चाहते हैं।
- 3. इस एप्लिकेशन को ऐसे फाइल मैनेजर में अपलोड करें।
- 4. इस वेबसाइट से ऑनवर्क्स लिनक्स ऑनलाइन या विंडोज ऑनलाइन एमुलेटर या मैकोज़ ऑनलाइन एमुलेटर शुरू करें।
- 5. ऑनवर्क्स लिनक्स ओएस से आपने अभी शुरुआत की है, हमारे फाइल मैनेजर को https://www.onworks.net/myfiles.php?username=XXXXX उस यूजरनेम के साथ जाएं जो आप चाहते हैं।
- 6. एप्लिकेशन डाउनलोड करें, इसे इंस्टॉल करें और इसे चलाएं।
स्क्रीनशॉट:
लॉग4jस्कैनर
विवरण:
log4jscanner एक फ़ाइल सिस्टम स्कैनर और Go पैकेज है जो संगठनों को JAR और शेडेड डिपेंडेंसीज़ के अंदर कमज़ोर Log4j घटकों की तुरंत पहचान करने में मदद करता है। नेटवर्क की जाँच करने के बजाय, यह नेस्टेड JAR सहित निर्देशिकाओं और अभिलेखागारों की जाँच करता है ताकि Log4Shell परिवार की समस्याओं से जुड़े संस्करण फ़िंगरप्रिंट और जोखिम भरे वर्गों का पता लगाया जा सके। स्थैतिक विश्लेषण पर ध्यान केंद्रित करने से यह कंटेनर छवियों, बिल्ड आर्टिफ़ैक्ट्स और ऑफ़लाइन सिस्टम के लिए उपयुक्त हो जाता है जहाँ सक्रिय स्कैनिंग संभव नहीं है। स्पष्ट, मशीन-पठनीय आउटपुट इस टूल को CI/CD जाँचों और बेड़े-व्यापी इन्वेंट्री कार्यों में प्लग इन करने की अनुमति देता है। उत्तरदाताओं के लिए, यह यह बताकर दृश्यता-समय को कम करता है कि किन पथों और बंडलों को पैचिंग या सुधार की आवश्यकता है। यह उन गहन सुरक्षा कार्यक्रमों के लिए एक व्यावहारिक अतिरिक्त है जिन्हें एजेंटों को तैनात किए बिना जोखिम के सत्यापन योग्य प्रमाण की आवश्यकता होती है।
विशेषताएं
- कमजोर Log4j संस्करणों और वर्गों का पता लगाने के लिए अभिलेखों की पुनरावृत्ति करता है
- जावा बिल्ड आउटपुट में सामान्यतः पाए जाने वाले नेस्टेड और शेडेड JAR को संभालता है
- फ़ाइल सिस्टम, छवियों और आर्टिफ़ैक्ट स्टोर पर ऑफ़लाइन काम करता है
- पाइपलाइनों में एकीकरण के लिए CLI और लाइब्रेरी मोड
- इन्वेंट्री और ट्राइएज के लिए उपयुक्त मशीन-पठनीय रिपोर्ट
- न्यूनतम निर्भरता और विभिन्न प्लेटफार्मों पर आसान वितरण
प्रोग्रामिंग भाषा
Go
श्रेणियाँ
यह एक ऐसा एप्लिकेशन है जिसे https://sourceforge.net/projects/log4jscanner.mirror/ से भी प्राप्त किया जा सकता है। इसे हमारे किसी भी निःशुल्क ऑपरेटिव सिस्टम से सबसे आसान तरीके से ऑनलाइन चलाने के लिए OnWorks में होस्ट किया गया है।