SafeLog4j解決log4shell漏洞

Safelog4j 是一個(gè)基于儀器的安全工具，幫助團(tuán)隊(duì)發(fā)現(xiàn)、驗(yàn)證和解決 log4shell 漏洞，而無(wú)需掃描或升級(jí)。

Safelog4j 不依賴于版本號(hào)或文件名。相反，它檢測(cè)應(yīng)用程序以查找 log4j 并執(zhí)行內(nèi)部測(cè)試以證明該應(yīng)用程序是可利用的（檢查）。Safelog4j 還使用檢測(cè)來(lái)禁用攻擊（塊）使用的 JNDI 查找代碼。這是接種其他易受攻擊的應(yīng)用程序或 API 的最有效方法。

Safelog4j 提供了針對(duì)單個(gè)漏洞的 IAST 和 RASP 功能：log4shell。IAST 驗(yàn)證漏洞是否存在并且實(shí)際上可以被利用。RASP 防止它被利用。IAST 和 RASP 可用于廣泛的漏洞和攻擊。

• log4j 可以被埋在一個(gè) fat jar、war 或者 ear 里
• log4j 可以在隱藏在另一個(gè) jar 中
• log4j 可以包含在應(yīng)用程序服務(wù)器中，而不是代碼存儲(chǔ)庫(kù)中
• log4j 可以是動(dòng)態(tài)加載的代碼或插件的一部分
• log4j 可以是多個(gè)不同版本，在單個(gè)應(yīng)用程序中具有不同的類(lèi)加載器
• 可以使用 slf4j 或其他層來(lái)屏蔽 log4j
• 可以重命名、重新編譯或以其他方式更改 log4j

Safelog4j Options

• CHECK?意味著safelog4j 將實(shí)際測(cè)試log4shell 的每個(gè)log4j 實(shí)例。這是通過(guò)生成合成日志消息和傳感器以在 log4j 中易受攻擊的 JndiLookup 類(lèi)中檢測(cè)它來(lái)完成的。如果應(yīng)用程序曾經(jīng)記錄不受信任的數(shù)據(jù)（HTTP 標(biāo)頭、cookie、參數(shù)、表單字段、多部分或任何其他不受信任的數(shù)據(jù)源），這是鐵的證據(jù)。

• BLOCK?意味著 safelog4j 將刪除易受攻擊的 log4j JndiLookup 類(lèi)中的所有方法。這是確保無(wú)法利用 log4j 的推薦方法。除了完全防止這種攻擊之外，它是無(wú)害的。

• BOTH?只是意味著 CHECK 和 BLOCK 都會(huì)發(fā)生。

• NONE?禁用 CHECK 和 BLOCK，允許你將代理保持在原位但完全禁用。