如何利用Red-Detector扫描你EC2实例中的安全漏洞

FB客服

发布于 2021-07-02 11:29:39

8730

发布于 2021-07-02 11:29:39

文章被收录于专栏：FreeBufFreeBuf

关于Red-Detector

Red-Detector是一款功能强大的安全扫描工具，该工具可以帮助广大研究人员利用vuls.io扫描EC2实例中的安全漏洞。该工具主要基于Vuls实现其漏洞扫描功能，基于Lynis来寻找EC2实例中的安全错误配置，并利用Chkrootkit扫描EC2实例中的rootkit签名。

工具要求

1、使用下面列出的EC2 Action配置你的AWS账号，大家可以在项目中下的red-detector-policy.json文件中找到相关的权限要求：

AttachVolume AuthorizeSecurityGroupIngress DescribeInstances CreateKeyPair CreateTags DescribeRegions RunInstances ReportInstanceStatus DescribeSnapshots DescribeImages DescribeVolumeStatus DescribeVolumes CreateVolume DescribeAvailabilityZones DescribeVpcs CreateSecurityGroup CreateSnapshot DeleteSnapshot

2、运行EC2实例-确保你已经知道待扫描EC2实例的地区以及实例ID，支持的版本如下：

Ubuntu: 14, 16, 18, 19, 20 Debian: 6, 8, 9 Redhat: 7, 8 Suse: 12 Amazon: 2 Oracle: 8

工具安装

首先，广大研究人员需要使用下列命令将该项目源码克隆至本地：

sudo git clone https://github.com/lightspin-tech/red-detector.git

接下来，切换到本地项目目录下运行下列命令安装依赖组件：

pip3 install -r requirements.txt

工具使用

交互式使用

python3 main.py

命令参数

usage: main.py [-h] [--region REGION] [--instance-id INSTANCE_ID] [--keypair KEYPAIR] [--log-level LOG_LEVEL]

optional arguments:

  -h, --help                show this help message and exit

  --region REGION           region name

  --instance-id INSTANCE_ID EC2 instance id

  --keypair KEYPAIR         existing key pair name

  --log-level LOG_LEVEL log level

使用流程

运行py。地区选择：使用默认地区（us-east-1）或选择一个地区，如果选择的地区不包含任何EC2实例的话，你将需要选择其他地区。 EC2实例ID选择：你将会获取到所选地区中所有的EC2实例列表，接下来需要选择一个待扫描的实例，确保选择的是一个可用实例ID。跟踪工具扫描进程，大约需要30分钟扫描时间。获取报告链接。