Log4jScanner download for Linux

This is the Linux app named Log4jScanner whose latest release can be downloaded as log4jscanner-v0.5.0-darwin-amd64.tar.gz. It can be run online in the free hosting provider OnWorks for workstations.

ภาพหน้าจอ

ล็อก4เจสแกนเนอร์

DESCRIPTION

log4jscanner คือโปรแกรมสแกนระบบไฟล์และแพ็กเกจ Go ที่ช่วยให้องค์กรสามารถระบุคอมโพเนนต์ Log4j ที่มีช่องโหว่ภายใน JAR และ shaded dependencies ได้อย่างรวดเร็ว แทนที่จะตรวจสอบเครือข่าย โปรแกรมนี้จะใช้ไดเรกทอรีและไฟล์เก็บถาวร รวมถึง JAR แบบซ้อน เพื่อค้นหา version fingerprint และคลาสที่มีความเสี่ยงที่เกี่ยวข้องกับปัญหาในตระกูล Log4Shell การมุ่งเน้นการวิเคราะห์แบบคงที่ทำให้เหมาะสำหรับอิมเมจคอนเทนเนอร์ อาร์ทิแฟกต์บิลด์ และระบบออฟไลน์ที่ไม่สามารถสแกนแบบแอคทีฟได้ เอาต์พุตที่ชัดเจนและอ่านได้ด้วยเครื่องช่วยให้เครื่องมือนี้เชื่อมต่อกับการตรวจสอบ CI/CD และงานด้านสินค้าคงคลังที่ครอบคลุม สำหรับผู้ตอบสนอง โปรแกรมนี้ช่วยลดเวลาในการมองเห็นโดยการระบุเส้นทางและบันเดิลที่จำเป็นต้องแก้ไขหรือแพตช์ โปรแกรมนี้เป็นส่วนเสริมที่ใช้งานได้จริงสำหรับโปรแกรมป้องกันเชิงลึกที่ต้องการหลักฐานที่ตรวจสอบได้ของการเปิดเผยโดยไม่ต้องติดตั้งเอเจนต์

คุณสมบัติ

• เรียกซ้ำไฟล์เก็บถาวรเพื่อตรวจจับเวอร์ชันและคลาส Log4j ที่มีช่องโหว่
• จัดการ JAR แบบซ้อนและแบบแรเงาซึ่งพบได้ทั่วไปในเอาท์พุตการสร้าง Java
• ทำงานแบบออฟไลน์บนระบบไฟล์ รูปภาพ และที่เก็บอาร์ทิแฟกต์
• โหมด CLI และไลบรารีสำหรับการรวมเข้าในไปป์ไลน์
• รายงานที่อ่านได้ด้วยเครื่อง เหมาะสำหรับการทำบัญชีสินค้าคงคลังและการคัดแยก
• การพึ่งพาขั้นต่ำและการแจกจ่ายข้ามแพลตฟอร์มที่ง่ายดาย

ภาษาโปรแกรม

Go

หมวดหมู่

นี่คือแอปพลิเคชันที่สามารถดึงข้อมูลจาก https://sourceforge.net/projects/log4jscanner.mirror/ ได้ แอปพลิเคชันนี้โฮสต์อยู่ใน OnWorks เพื่อให้ใช้งานออนไลน์ได้ง่ายที่สุดจากระบบปฏิบัติการฟรีของเรา