GitHub - proferosec/log4jScanner: log4jScanner provides the ability to scan internal subnets for vulnerable log4j web services

[t-tanaka]

こういうツールが出回るのは仕方がないが。これは攻撃には使えても防御には使えない。ネットで接続できないシステムでも攻撃が可能。それが今回のCVE-2021-44228の本質的なやばさ。これでは見つけられない穴がある。