前辈们，你是怎么检测log4j漏洞的？有好用的能落地的使用工具推荐吗？

Question

前辈们，你是怎么检测log4j漏洞的？有好用的能落地的使用工具推荐吗？

Answer 1

1. Nmap 脚本引擎（NSE）：
   Nmap：https://nmap.org/download.html
   安装：

nmap -p 8080 --script=http-log4j-scan <target>

2.用 Log4jScanner 工具：
Log4jScanner GitHub：https://github.com/joydragon/Log4jScanner

3。用 Metasploit 框架：

Metasploit：https://www.metasploit.com/
使用：

use auxiliary/scanner/http/log4j_scanner
set RHOSTS <target>
run