JNDIMonitor

简介

随着Apache Log4j被打的越来越多，常见的dnslog平台估计会被屏蔽的越来越狠，而且利用dnslog平台去做批量化，感觉也不太好判断是哪里触发的。

突然想到常用的Java jndi注入工具就有这功能，然后就删去了多余的代码，当一个LDAP请求监听器，摆脱dnslog平台。

Usage: java -jar JNDIMonitor-1.0-SNAPSHOT.jar [options]
  Options:
  * -i, --ip       Local ip address  (default: 0.0.0.0)
    -l, --ldapPort Ldap bind port (default: 1389)
    -h, --help     Show this help

Linux下输出记录至success.txt

java -jar JNDIMonitor-1.0-SNAPSHOT.jar -i 0.0.0.0 -l 1389 | tee success.txt

参考

https://github.com/0x727/JNDIExploit/