搜索

[16711] 2021-04-25_使用SecretScanner发现容器镜像和文件系统中的敏感数据

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2021-04-25_使用SecretScanner发现容器镜像和文件系统中的敏感数据 使 用 S e c r e t S c a n n e r 发 现 容 器 镜 像 和 文 件 系 统 中 的 敏 感 数 据 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 2 5 这 里 指 的 敏 感 数 据 是 什 么 ？ 这 里 指 的 敏 感 数 据 是 什 么 ？ 这 里 所 说 的 敏 感 数 据 ， 指 的 是 任 何 类 型 的 机 密 或 私 有 数 据 ， 是 只 有 授 权 用 户 可 以 访 问 的 关 键 I T 基 础 设 施 （ 如 帐 户 、 设 备 、 网 络 、 基 于 云 的 服 务 ） 、 应 用 程 序 、 存 储 数 据 、 数 据 库 和 组 织 中 其 他 类 型 的 关 键 数 据 。 比 如 说 ， 密 码 、 A W S 访 问 I D 、 A W S 秘 密 访 问 密 钥 、 G o o g l e   O A u t h 密 钥 等 都 属 于 敏 感 数 据 ， 这 些 敏 感 数 据 都 应 该 严 格 地 安 全 存 储 并 保 密 。 然 而 ， 有 时 由 于 有 缺 陷 的 安 全 策 略 或 开 发 人 员 的 疏 忽 错 误 ， 攻 击 者 将 能 够 轻 松 访 问 这 些 敏 感 数 据 。 有 时 候 ， 开 发 人 员 会 使 用 默 认 的 或 在 容 器 映 像 中 保 留 硬 编 码 的 敏 感 数 据 ， 比 如 说 密 码 、 A P I 密 钥 、 加 密 密 钥 、 S S H 密 钥 、 令 牌 等 ， 这 种 情 况 在 C I / C D 管 道 中 的 快 速 开 发 和 部 署 周 期 中 普 遍 存 在 。 除 此 之 外 ， 有 时 用 户 以 纯 文 本 形 式 存 储 密 码 ， 而 向 未 经 授 权 的 实 体 泄 漏 敏 感 数 据 会 使 你 的 组 织 和 基 础 设 施 面 临 严 重 的 安 全 风 险 。 关 于 关 于 S e c r e t S c a n n e r S e c r e t S c a n n e r 可 以 帮 助 广 大 研 究 人 员 和 开 发 人 员 扫 描 主 机 上 的 容 器 镜 像 或 本 地 目 录 ， 并 输 出 一 个 J S O N 文 件 ， 其 中 会 包 含 S e c r e t S c a n n e r 找 到 的 所 有 敏 感 数 据 的 详 细 信 息 。 S e c r e t S c a n n e r 命 令 行 选 项 命 令 行 选 项 D o c k e r 快 速 使 用 快 速 使 用 使 用 下 列 命 令 安 装 D o c k e r 并 在 容 器 镜 像 中 运 行 和 使 用 S e c r e t S c a n n e r 。 1 、 构 建 S e c r e t S c a n n e r ： $   . / S e c r e t S c a n n e r   - - h e l p U s a g e   o f   . / S e c r e t S c a n n e r :     - c o n f i g - p a t h   s t r i n g           S e a r c h e s   f o r   c o n f i g . y a m l   f r o m   g i v e n   d i r e c t o r y .   I f   n o t   s e t ,   t r i e s   t o   f i n d   i t   f r o m   S e c r e t S c a n n e r   b i n a r y ' s   a n d   c u r r e n t   d i r e c t o r y     - d e b u g - l e v e l   s t r i n g           D e b u g   l e v e l s   a r e   o n e   o f   F A T A L ,   E R R O R ,   I M P O R T A N T ,   W A R N ,   I N F O ,   D E B U G .   O n l y   l e v e l s   h i g h e r   t h a n   t h e   d e b u g - l e v e l   a r e   d i s p l a y e d   ( d e f a u l t   " E R R O R " )     - i m a g e - n a m e   s t r i n g           N a m e   o f   t h e   i m a g e   a l o n g   w i t h   t a g   t o   s c a n   f o r   s e c r e t s     - j s o n - f i l e n a m e   s t r i n g           O u t p u t   j s o n   f i l e   n a m e .   I f   n o t   s e t ,   i t   w i l l   a u t o m a t i c a l l y   c r e a t e   a   f i l e n a m e   b a s e d   o n   i m a g e   o r   d i r   n a m e     - l o c a l   s t r i n g           S p e c i f y   l o c a l   d i r e c t o r y   ( a b s o l u t e   p a t h )   w h i c h   t o   s c a n .   S c a n s   o n l y   g i v e n   d i r e c t o r y   r e c u r s i v e l y .     - m a x - m u l t i - m a t c h   u i n t           M a x i m u m   n u m b e r   o f   m a t c h e s   o f   s a m e   p a t t e r n   i n   o n e   f i l e .   T h i s   i s   u s e d   o n l y   w h e n   m u l t i - m a t c h   o p t i o n   i s   e n a b l e d .   ( d e f a u l t   3 )     - m a x - s e c r e t s   u i n t           M a x i m u m   n u m b e r   o f   s e c r e t s   t o   f i n d   i n   o n e   c o n t a i n e r   i m a g e   o r   f i l e   s y s t e m .   ( d e f a u l t   1 0 0 0 )     - m a x i m u m - f i l e - s i z e   u i n t           M a x i m u m   f i l e   s i z e   t o   p r o c e s s   i n   K B   ( d e f a u l t   2 5 6 )     - m u l t i - m a t c h           O u t p u t   m u l t i p l e   m a t c h e s   o f   s a m e   p a t t e r n   i n   o n e   f i l e .   B y   d e f a u l t ,   o n l y   o n e   m a t c h   o f   a   p a t t e r n   i s   o u t p u t   f o r   a   f i l e   f o r   b e t t e r   p e r f o r m a n c e     - o u t p u t - p a t h   s t r i n g           O u t p u t   d i r e c t o r y   w h e r e   j s o n   f i l e   w i l l   b e   s t o r e d .   I f   n o t   s e t ,   i t   w i l l   o u t p u t   t o   c u r r e n t   d i r e c t o r y     - t e m p - d i r e c t o r y   s t r i n g           D i r e c t o r y   t o   p r o c e s s   a n d   s t o r e   r e p o s i t o r i e s / m a t c h e s   ( d e f a u l t   " / t m p " )     - t h r e a d s   i n t           N u m b e r   o f   c o n c u r r e n t   t h r e a d s   ( d e f a u l t   n u m b e r   o f   l o g i c a l   C P U s ) d o c k e r   b u i l d   - - r m = t r u e   - - t a g = d e e p f e n c e i o / s e c r e t s c a n n i n g : l a t e s t   - f   D o c k e r f i l e
2 、 或 者 ， 使 用 下 列 命 令 从 D o c k e r 拉 取 最 新 构 建 版 本 ： 3 、 拉 取 一 个 容 器 镜 像 并 进 行 扫 描 ： 4 、 运 行 S e c r e t S c a n n e r ， 扫 描 一 个 容 器 镜 像 ： 5 、 运 行 S e c r e t S c a n n e r ， 扫 描 一 个 本 地 目 录 ： 默 认 配 置 下 ， S e c r e t S c a n n e r 将 会 在 当 前 工 作 目 录 下 创 建 一 个 包 含 所 有 扫 描 到 的 敏 感 数 据 的 J S O N 文 件 ， 你 也 可 以 使 用 参 数 配 置 指 定 输 出 目 录 和 J S O N 输 出 文 件 名 称 。 工 具 构 建 工 具 构 建 1 、 安 装 D o c k e r ； 2 、 安 装 H y p e r s c a n ； 3 、 在 你 的 平 台 上 安 装 G o 环 境 （ v 1 . 1 4 ） ； 4 、 安 装 G o 模 块 ： g o h s 、 y a m l . v 3 和 c o l o r ； 5 、 运 行 下 列 命 令 ， 在 $ G O P A T H / b i n 或 $ H O M E / g o / b i n 目 录 中 自 动 下 载 并 构 建 S e c r e t S c a n n e r ： 6 、 或 者 ， 广 大 研 究 人 员 也 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 并 运 行 命 令 将 S e c r e t S c a n n e r 在 当 前 目 录 下 构 建 为 可 执 行 程 序 ： 7 、 根 据 编 辑 c o n f i g . y a m l 文 件 中 的 配 置 信 息 ， 然 后 运 行 S e c r e t S c a n n e r 。 在 本 地 主 机 上 运 行 在 本 地 主 机 上 运 行 S e c r e t S c a n n e r S e c r e t S c a n n e r 输 出 样 例 输 出 样 例 依 赖 项 目 依 赖 项 目 S e c r e t S c a n n e r 所 使 用 的 配 置 文 件 依 赖 于 s h h g i t 项 目 进 行 构 建 。 免 责 声 明 免 责 声 明 该 工 具 旨 在 辅 助 研 究 人 员 进 行 负 责 任 的 安 全 研 究 ， 请 不 要 将 其 用 于 非 法 目 的 。 请 在 你 拥 有 的 基 础 设 施 上 进 行 扫 描 ， 而 不 是 将 其 用 于 他 人 的 基 础 设 施 。 项 目 地 址 项 目 地 址 S e c r e t S c a n n e r ： 点 击 文 末 阅 读 原 文 d o c k e r   b u i l d   - - r m = t r u e   - - t a g = d e e p f e n c e i o / s e c r e t s c a n n i n g : l a t e s t   - f   D o c k e r f i l e d o c k e r   p u l l   d e e p f e n c e i o / s e c r e t s c a n n i n g d o c k e r   p u l l   n o d e : 8 . 1 1 d o c k e r   r u n   - i t   - - r m   - - n a m e = d e e p f e n c e - s e c r e t s c a n n e r   - v   $ ( p w d ) : / h o m e / d e e p f e n c e / o u t p u t   - v   / v a r / r u n / d o c k e r . s o c k : / v a r / r u n / d o c k e r . s o c k   - v   / u s r / b i n / d o c k e r : / u s r / b i n / d o c k e r   d e e p f e n c e i o / s e c r e t s c a n n i n g   - i m a g e - n a m e   d o c k e r   r u n   - i t   - - r m   - - n a m e = d e e p f e n c e - s e c r e t s c a n n e r   - v   $ ( p w d ) : / h o m e / d e e p f e n c e / o u t p u t   - v   / v a r / r u n / d o c k e r . s o c k : / v a r / r u n / d o c k e r . s o c k   - v   / u s r / b i n / d o c k e r : / u s r / b i n / d o c k e r   d e e p f e n c e i o / s e c r e t s c a n n i n g   - l o c a l   / h o m e / d e e p f e n c e / s r c / S e c r e t S c a n n e r / t e s t g o   g e t   g i t h u b . c o m / d e e p f e n c e / S e c r e t S c a n n e r g i t   c l o n e   h t t p s : / / g i t h u b . c o m / d e e p f e n c e / S e c r e t S c a n n e r . g i t g o   b u i l d   - v   - i . / S e c r e t S c a n n e r   - - h e l p . / S e c r e t S c a n n e r   - c o n f i g - p a t h   / p a t h / t o / c o n f i g . y a m l / d i r   - l o c a l   t e s t . / S e c r e t S c a n n e r   - c o n f i g - p a t h   / p a t h / t o / c o n f i g . y a m l / d i r   - i m a g e - n a m e   n o d e : 8 . 1 1
精 精 彩 彩 推 推 荐 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理