This is the Linux app named Log4jScanner whose latest release can be downloaded as log4jscanner-v0.5.0-darwin-amd64.tar.gz. It can be run online in the free hosting provider OnWorks for workstations.
Завантажте та запустіть онлайн цю програму під назвою Log4jScanner з OnWorks безкоштовно.
Дотримуйтесь цих інструкцій, щоб запустити цю програму:
- 1. Завантажив цю програму на свій ПК.
- 2. Введіть у наш файловий менеджер https://www.onworks.net/myfiles.php?username=XXXXX із потрібним ім'ям користувача.
- 3. Завантажте цю програму в такий файловий менеджер.
- 4. Запустіть онлайн-емулятор OnWorks Linux або Windows або онлайн-емулятор MACOS з цього веб-сайту.
- 5. З ОС OnWorks Linux, яку ви щойно запустили, перейдіть до нашого файлового менеджера https://www.onworks.net/myfiles.php?username=XXXXX з потрібним іменем користувача.
- 6. Завантажте програму, встановіть її та запустіть.
ЕКРАНИ
Ad
Log4jScanner
ОПИС
log4jscanner — це сканер файлової системи та пакет Go, який допомагає організаціям швидко виявляти вразливі компоненти Log4j всередині JAR-файлів та затінених залежностей. Замість зондування мереж, він переглядає каталоги та архіви, включаючи вкладені JAR-файли, щоб знайти відбитки версій та ризиковані класи, пов'язані з сімейством проблем Log4Shell. Зосередження на статичному аналізі робить його придатним для образів контейнерів, артефактів збірки та офлайн-систем, де активне сканування неможливе. Чіткий, машинозчитуваний вивід дозволяє інструменту підключатися до перевірок CI/CD та завдань інвентаризації всього парку компонентів. Для служб реагування він скорочує час виявлення, точно виявляючи, які шляхи та пакети потребують виправлення або відновлення. Це прагматичне доповнення до програм глибокого захисту, яким потрібні перевірені докази впливу без розгортання агентів.
Функції
- Рекурсивно використовує архіви для виявлення вразливих версій та класів Log4j
- Обробляє вкладені та затінені JAR-файли, поширені у виводах збірки Java
- Працює офлайн з файловими системами, зображеннями та сховищами артефактів
- Режими командного рядка та бібліотеки для інтеграції в конвеєри
- Машинозчитувані звіти, що підходять для інвентаризації та сортування
- Мінімальні залежності та легке розповсюдження на різних платформах
Мова програмування
Go
Категорії
Цю програму також можна завантажити з https://sourceforge.net/projects/log4jscanner.mirror/. Вона розміщена в OnWorks для найпростішого запуску онлайн з однієї з наших безкоштовних операційних систем.
