你是怎么检测log4j漏洞的？有好用的能落地的使用工具推荐吗？

Question

你是怎么检测log4j漏洞的？有好用的能落地的使用工具推荐吗？

Answer 1

检查自己的应用程序的依赖列表是否有相应版本的log4j，也可以使用Log4Shell工具来测试漏洞。还可以试试OpenVAS，它是一个开源的漏洞扫描器，可以检测网络漏洞、应用程序漏洞、操作系统漏洞等。