問脈容器安全工具集
veinmind-tools 是由長亭科技自研，基于 veinmind-sdk 打造的容器安全工具集。veinmind 中文名為問脈，寓意容器安全見筋脈，望聞問切治病害。 旨在成為云原生領(lǐng)域的一劑良方。
???快速開始
1. 確保機(jī)器上正確安裝 docker
docker info
2. 安裝 veinmind-runner 鏡像
docker pull veinmind/veinmind-runner:latest
3. 下載 veinmind-runner 平行容器啟動(dòng)腳本
wget -q https://download.veinmind.tech/scripts/veinmind-runner-parallel-container-run.sh -O run.sh && chmod +x run.sh
4. 快速掃描本地鏡像
./run.sh scan-host?? 工具列表
| 工具 | 功能 |
|---|---|
| veinmind-runner | 掃描工具運(yùn)行宿主 |
| veinmind-malicious | 掃描鏡像中的惡意文件 |
| veinmind-weakpass | 掃描鏡像中的弱口令 |
| veinmind-sensitive | 掃描鏡像中的敏感信息 |
| veinmind-backdoor | 掃描鏡像中的后門 |
| veinmind-history | 掃描鏡像中的異常歷史命令 |
| veinmind-asset | 掃描鏡像中的資產(chǎn)信息 |
PS: 目前所有工具均已支持平行容器的方式運(yùn)行
評論
圖片
表情