Log4shell-detector - Historique des versions

Acryline : /* Je n'utilise pas log4j sur ce serveur mais le scanner signale des tentatives d'exploitation. Suis-je affecté ? */

2021-12-23T16:11:43Z

Je n'utilise pas log4j sur ce serveur mais le scanner signale des tentatives d'exploitation. Suis-je affecté ?

← Version précédente		Version du 23 décembre 2021 à 18:11
Ligne 75 :		Ligne 75 :
	Si aucune de ces commandes ne renvoie de résultat, vous devriez être tranquille.		Si aucune de ces commandes ne renvoie de résultat, vous devriez être tranquille.

	Ndlr : attention ne pas confondre log4j ( log pour Java) et log4js (log pour Javascript).		Ndlr : attention ne pas confondre log4j ( log pour Java) et log4js (log pour Javascript) et log4Net (log pour .NET).

	==Mes applications utilisent log4j et j'ai trouvé des preuves de tentatives d'exploitation ? Suis-je compromis ?==		==Mes applications utilisent log4j et j'ai trouvé des preuves de tentatives d'exploitation ? Suis-je compromis ?==

Acryline : /* Source et téléchargement */

2021-12-16T13:00:17Z

Source et téléchargement

← Version précédente		Version du 16 décembre 2021 à 15:00
Ligne 7 :		Ligne 7 :

	Pour plus d'informations : [[Log4shell-detector informations générales\|Informations générales sur Log4shell]]		Pour plus d'informations : [[Log4shell-detector informations générales\|Informations générales sur Log4shell]]
	= Source ~~et téléchargement~~ =		= Source =
	https://github.com/Neo23x0/log4shell-detector		https://github.com/Neo23x0/log4shell-detector

Acryline : /* Ce qu'il fait et ne fait pas */

2021-12-16T12:59:04Z

Ce qu'il fait et ne fait pas

← Version précédente		Version du 16 décembre 2021 à 14:59
Ligne 11 :		Ligne 11 :

	= Ce qu'il fait et ne fait pas =		= Ce qu'il fait et ne fait pas =
	Il vérifie les fichiers journaux locaux à la recherche d'indicateurs de tentatives d'exploitation, même celles qui sont fortement obscurcies et que les modèles basés sur des chaînes ou des expressions régulières ne pourraient pas détecter.		* Il vérifie les fichiers journaux locaux à la recherche d'indicateurs de tentatives d'exploitation, même celles qui sont fortement obscurcies et que les modèles basés sur des chaînes ou des expressions régulières ne pourraient pas détecter.
	* Il ne trouve pas d'applications vulnérables		* Il ne trouve pas d'applications vulnérables
	* Il ne vérifie pas et ne peut pas vérifier si les tentatives d'exploitation ont réussi.		* Il ne vérifie pas et ne peut pas vérifier si les tentatives d'exploitation ont réussi.

Acryline : /* Source */

2021-12-16T12:58:26Z

Source

← Version précédente		Version du 16 décembre 2021 à 14:58
Ligne 7 :		Ligne 7 :

	Pour plus d'informations : [[Log4shell-detector informations générales\|Informations générales sur Log4shell]]		Pour plus d'informations : [[Log4shell-detector informations générales\|Informations générales sur Log4shell]]
	= Source =		= Source et téléchargement =
	https://github.com/Neo23x0/log4shell-detector		https://github.com/Neo23x0/log4shell-detector

	= Ce qu'il fait et ne fait pas =		= Ce qu'il fait et ne fait pas =
	Il vérifie les fichiers journaux locaux à la recherche d'indicateurs de tentatives d'exploitation, même celles qui sont fortement obscurcies et que les modèles basés sur des chaînes ou des expressions régulières ne pourraient pas détecter.		Il vérifie les fichiers journaux locaux à la recherche d'indicateurs de tentatives d'exploitation, même celles qui sont fortement obscurcies et que les modèles basés sur des chaînes ou des expressions régulières ne pourraient pas détecter.

Acryline : /* Je n'utilise pas log4j sur ce serveur mais le scanner signale des tentatives d'exploitation. Suis-je affecté ? */

2021-12-16T09:46:52Z

Je n'utilise pas log4j sur ce serveur mais le scanner signale des tentatives d'exploitation. Suis-je affecté ?

← Version précédente		Version du 16 décembre 2021 à 11:46
Ligne 73 :		Ligne 73 :

	Si aucune de ces commandes ne renvoie de résultat, vous devriez être tranquille.		Si aucune de ces commandes ne renvoie de résultat, vous devriez être tranquille.

			Ndlr : attention ne pas confondre log4j ( log pour Java) et log4js (log pour Javascript).

	==Mes applications utilisent log4j et j'ai trouvé des preuves de tentatives d'exploitation ? Suis-je compromis ?==		==Mes applications utilisent log4j et j'ai trouvé des preuves de tentatives d'exploitation ? Suis-je compromis ?==

Acryline : /* Je n'utilise pas log4j sur ce serveur mais le scanner signale des tentatives d'exploitation. Suis-je affecté ? */

2021-12-15T13:03:15Z

Je n'utilise pas log4j sur ce serveur mais le scanner signale des tentatives d'exploitation. Suis-je affecté ?

← Version précédente		Version du 15 décembre 2021 à 15:03
Ligne 67 :		Ligne 67 :
	Vous pouvez essayer de trouver des preuves de l'utilisation de log4j en exécutant ces commandes :		Vous pouvez essayer de trouver des preuves de l'utilisation de log4j en exécutant ces commandes :

	ps aux \| egrep '[l]og4j''		ps aux \| egrep '[l]og4j'
	find / -iname "log4j*"		find / -iname "log4j*"
	lsof \| grep log4j		lsof \| grep log4j
			find . -name '*[wj]ar' -print -exec sh -c 'jar tvf {} \| grep log4j' \;

	Si aucune de ces commandes ne renvoie de résultat, vous devriez être tranquille.		Si aucune de ces commandes ne renvoie de résultat, vous devriez être tranquille.

Acryline le 15 décembre 2021 à 10:21

2021-12-15T10:21:00Z

← Version précédente		Version du 15 décembre 2021 à 12:21
Ligne 6 :		Ligne 6 :
	Je n'ai aucun lien avec les développeurs de ce projet.		Je n'ai aucun lien avec les développeurs de ce projet.

			Pour plus d'informations : [[Log4shell-detector informations générales\|Informations générales sur Log4shell]]
	= Source =		= Source =
	https://github.com/Neo23x0/log4shell-detector		https://github.com/Neo23x0/log4shell-detector

Acryline le 14 décembre 2021 à 12:15

2021-12-14T12:15:26Z

← Version précédente		Version du 14 décembre 2021 à 14:15
Ligne 1 :		Ligne 1 :
			Faites une mise à jour de votre système. Sous Ubuntu :
			sudo apt update
			sudo apt upgrade

	Ceci est la traduction du README de log4shell-detector, détecteur de tentatives d'exploitation de Log4Shell		Ceci est la traduction du README de log4shell-detector, détecteur de tentatives d'exploitation de Log4Shell
	Je n'ai aucun lien avec les développeurs de ce projet.		Je n'ai aucun lien avec les développeurs de ce projet.

Acryline : /* Exemples (pas dans la note de l'outil) */

2021-12-14T11:38:49Z

Exemples (pas dans la note de l'outil)

← Version précédente		Version du 14 décembre 2021 à 13:38
Ligne 112 :		Ligne 112 :
	python3 log4shell-detector.py --defaultpaths --quick --debug --summary		python3 log4shell-detector.py --defaultpaths --quick --debug --summary


	python3 log4shell-detector.py --quick --debug --summary -p <chemin du dossier à tester>		python3 log4shell-detector.py --quick --debug --summary -p <chemin du dossier à tester>

Acryline le 14 décembre 2021 à 11:38

2021-12-14T11:38:30Z

← Version précédente		Version du 14 décembre 2021 à 13:38
Ligne 108 :		Ligne 108 :

	Twitter: @cyberops		Twitter: @cyberops

			= Exemples (pas dans la note de l'outil) =
			python3 log4shell-detector.py --defaultpaths --quick --debug --summary

			python3 log4shell-detector.py --quick --debug --summary -p <chemin du dossier à tester>

Log4shell-detector - Historique des versions

Acryline : /* Je n'utilise pas log4j sur ce serveur mais le scanner signale des tentatives d'exploitation. Suis-je affecté ? */

Acryline : /* Source et téléchargement */

Acryline : /* Ce qu'il fait et ne fait pas */

Acryline : /* Source */

Acryline : /* Je n'utilise pas log4j sur ce serveur mais le scanner signale des tentatives d'exploitation. Suis-je affecté ? */

Acryline : /* Je n'utilise pas log4j sur ce serveur mais le scanner signale des tentatives d'exploitation. Suis-je affecté ? */

Acryline le 15 décembre 2021 à 10:21

Acryline le 14 décembre 2021 à 12:15

Acryline : /* Exemples (pas dans la note de l'outil) */

Acryline le 14 décembre 2021 à 11:38

Acryline : /* Je n'utilise pas log4j sur ce serveur mais le scanner signale des tentatives d'exploitation. Suis-je affecté ? */

Acryline : /* Source et téléchargement */

Acryline : /* Ce qu'il fait et ne fait pas */

Acryline : /* Source */

Acryline : /* Je n'utilise pas log4j sur ce serveur mais le scanner signale des tentatives d'exploitation. Suis-je affecté ? */

Acryline : /* Je n'utilise pas log4j sur ce serveur mais le scanner signale des tentatives d'exploitation. Suis-je affecté ? */

Acryline : /* Exemples (pas dans la note de l'outil) */