前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >如何使用Gorsair保护Docker容器的安全性

如何使用Gorsair保护Docker容器的安全性

作者头像
FB客服
发布2022-04-11 21:14:14
5430
发布2022-04-11 21:14:14
举报
文章被收录于专栏:FreeBufFreeBuf

关于Gorsair

Gorsair是一款功能强大的针对Docker容器的安全分析和渗透测试工具,可以帮助广大研究人员检查目标Docker容器中潜在的安全问题,并发现和访问目标Docker容器的API。一旦成功访问了目标Docker守护进程,就可以使用Gorsair直接在远程容器上执行命令了。

众所周知,在外网上暴露或公开Docker API是一种非常危险的行为,因为这样可以允许恶意代理获取所有其他容器、映像和系统的信息。如果映像使用的是root用户,还可能允许攻击者获得针对整个系统的高级访问权限。

而Gorsair的诞生,将极大程度地提升Docker容器在API方面的安全性,以更好地保证Docker容器的安全。

工具安装

发布版本安装

首先,我们需要设置好需要安装的Gorsair发行版的“GORSAIR_VERSION”版本号信息。

接下来,设置对应操作系统的“OS”操作系统信息(linux、windows或darwin)。

最后,设置对应的系统架构“ARCH”(amd64、arm或ppc64le)。

配置好上述内容之后,我们就可以运行下列命令来安装Gorsair:

代码语言:javascript
复制
curl -sS https://github.com/Ullaakut/Gorsair/releases/download/$GORSAIR_VERSION/gorsair_$OS_$ARCH --output /usr/local/bin/gorsair && chmod +x /usr/local/bin/gorsair

从代码源安装

首先,确保已经安装好了支持所有工具模块的Go版本(v1.11及以上版本)。

其次,确保系统环境变量中已经将“GO111MODULE”变量设置为了“on”。

接下来,使用下列命令将该项目源码克隆至本地,并在项目根目录下运行构建语句:

代码语言:javascript
复制
git clone https://github.com/Ullaakut/Gorsair.git

go build -o /usr/local/bin/gorsair cmd/*.go

命令行参数

代码语言:javascript
复制
 -t, --targets: 根据nmap目标格式设置目标,样例:--targets="192.168.1.72,192.168.1.74";

 -p, --ports: (默认: 2375,2376) 设置自定义端口;

 -s, --speed: (默认: 4) 设置自定义nmap查找预设以提高速度或准确性。如果你试图扫描一个不稳定且速度缓慢的网络,建议降低该值;如果在一个性能非常好且可靠的网络上,建议增加该值;

 -D, --decoys: 要使用的诱饵IP地址列表

 -e, --interface: 需要使用的网络接口

 --proxies:需要使用的HTTP/SOCKS4代理列表

 -S, --spoof-ip: IP地址欺骗所使用的IP地址;

 --spoof-mac: MAC地址欺骗所使用的MAC地址;

 -v, --verbose: 启用Verbose日志模式;

 -h, --help: 显示工具使用信息;

工具使用演示

如何保护自己的容器免受此类攻击

避免将可访问Docker套接字的容器暴露在外网中 避免在Docker容器中使用root账号

项目地址

https://github.com/Ullaakut/Gorsair

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2022-03-04,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 FreeBuf 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 关于Gorsair
  • 工具安装
    • 发布版本安装
      • 从代码源安装
      • 命令行参数
      • 工具使用演示
      • 如何保护自己的容器免受此类攻击
      • 项目地址
      相关产品与服务
      容器镜像服务
      容器镜像服务(Tencent Container Registry,TCR)为您提供安全独享、高性能的容器镜像托管分发服务。您可同时在全球多个地域创建独享实例,以实现容器镜像的就近拉取,降低拉取时间,节约带宽成本。TCR 提供细颗粒度的权限管理及访问控制,保障您的数据安全。
      领券
      问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档