搜索

[14616] 2019-09-22_Mondoo：Cloud-Native安全和漏洞风险管理系统

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2019-09-22_Mondoo：Cloud-Native安全和漏洞风险管理系统 M o n d o o ： C l o u d - N a t i v e 安 全 和 漏 洞 风 险 管 理 系 统 s e c i s t   F r e e B u f   2 0 1 9 - 0 9 - 2 2 M o n d o o 是 一 个 是 一 个 C l o u d - N a t i v e 安 全 和 漏 洞 风 险 管 理 系 统 且 开 箱 即 用 。 安 全 和 漏 洞 风 险 管 理 系 统 且 开 箱 即 用 。 M o n d o o 集 成 了 主 要 的 云 环 境 ， 集 成 了 主 要 的 云 环 境 ， C I / C D 环 境 和 构 建 工 具 （ 如 环 境 和 构 建 工 具 （ 如 p a c k e r ） 以 及 资 源 调 配 工 具 ） 以 及 资 源 调 配 工 具 T e r r a f o r m ， ， A n s i b l e 和 和 C h e f 等 。 等 。 M o n d o o 支 持 以 下 操 作 系 统 的 漏 洞 扫 描 ： A m a z o n   L i n u x   1   &   2 R e d H a t   6 , 7 , 8 C e n t O S   6 , 7 O r a c l e   L i n u x   6 , 7 , 8 U b u n t u   1 4 . 0 4 ,   1 6 . 0 4 ,   1 8 . 0 4 S u s e   1 2 o p e n S U S E   l e a p M o n d o o 的 报 告 可 以 直 接 打 印 在 终 端 ： 在 你 的 M o n d o o 仪 表 板 中 ： 或 在 你 的 C I / C D 环 境 中 ：
快 速 入 门 快 速 入 门 使 用 M o n d o o 的 最 简 单 方 法 是 在 你 的 工 作 站 本 地 安 装 a g e n t ， 或 使 用 我 们 的 D o c k e r 容 器 m o n d o o l a b s / m o n d o o 。 安 装 安 装 W i n d o w s   w o r k s t a t i o n   有 关 详 细 信 息 ， 请 参 阅 在 W i n d o w s 工 作 站 安 装   M o n d o o   A g e n t 部 分 。 m a c O S   W o r k s t a t i o n 有 关 详 细 信 息 ， 请 参 阅 在 M a c O S 工 作 站 安 装 M o n d o o   A g e n t 部 分 。 L i n u x   W o r k s t a t i o n 注 意 ： 注 意 ： M o n d o o 支 持 广 泛 的 [ L i n u x 操 作 系 统 （ . . / a g e n t ） 。 我 们 建 议 你 为 服 务 器 环 境 安 装 软 件 包 ， 以 确 保 始 终 检 索 最 近 更 新 。 对 于 工 作 站 ， 我 们 还 提 供 了 一 个 与 m o n d o o 二 进 制 文 件 一 起 发 布 的 脚 本 。 注 册 注 册 扫 描 你 的 第 一 个 目 标 扫 描 你 的 第 一 个 目 标 i e x   ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p s : / / m o n d o o . i o / d o w n l o a d . p s 1 ' ) b r e w   t a p   m o n d o o l a b s / m o n d o o b r e w   i n s t a l l   m o n d o o c u r l   - s S L   h t t p s : / / m o n d o o . i o / d o w n l o a d . s h   |   b a s h m o n d o o   r e g i s t e r   - - t o k e n   ' e y . . . F l P '     ✔     a g e n t   / / a g e n t s . a p i . m o n d o o . a p p / s p a c e s / d a z z l i n g - h e r m a n n - 8 5 7 6 9 4 / a g e n t s / 1 N m Z G 4 M t 2 f K X R r Y G v U P i y L G 7 J y Q   r e g i s t e r e d   s u c c e s s f u l l y m o n d o o   s c a n   - t   s s h : / / e c 2 - u s e r @ 5 4 . 2 0 5 . 4 9 . 5 1
尝 试 使 用 尝 试 使 用   D o c k e r 1 . 启 动 m o n d o o 容 器 在 容 器 中 启 动 m o n d o o 非 常 简 单 ： 2 .   注 册 代 理 1 . 扫 描 本 地 容 器 2 . 从 容 器 内 扫 描 远 程 容 器 镜 像 ： m o n d o o   s c a n   - t   s s h : / / e c 2 - u s e r @ 5 4 . 2 0 5 . 4 9 . 5 1 S t a r t   v u l n e r a b i l i t y   s c a n :     →     v e r i f y   p l a t f o r m   a c c e s s   t o   s s h : / / e c 2 - u s e r @ 5 4 . 2 0 5 . 4 9 . 5 1     →     g a t h e r   p l a t f o r m   d e t a i l s     →     d e t e c t e d   a m z n   2     →     g a t h e r   p l a t f o r m   p a c k a g e s   f o r   v u l n e r a b i l i t y   s c a n     →     f o u n d   4 3 5   p a c k a g e s     →     a n a l y s e   p a c k a g e s   f o r   v u l n e r a b i l i t i e s A d v i s o r y   R e p o r t :     ■       S C O R E     P A C K A G E               I N S T A L L E D                               V U L N E R A B L E   ( < )                     * * A I L A B L E                               A D V I S O R Y                                                                       ■       7 . 8         c u r l                     7 . 6 1 . 1 - 9 . a m z n 2 . 0 . 1             7 . 6 1 . 1 - 1 1 . a m z n 2 . 0 . 2           7 . 6 1 . 1 - 1 1 . a m z n 2 . 0 . 2           h t t p s : / / m o n d o o . a p p / v u l n / A L A S 2 - 2 0 1 9 - 1 2 3 3         ■       7 . 8         l i b c u r l               7 . 6 1 . 1 - 9 . a m z n 2 . 0 . 1             7 . 6 1 . 1 - 1 1 . a m z n 2 . 0 . 2           7 . 6 1 . 1 - 1 1 . a m z n 2 . 0 . 2           h t t p s : / / m o n d o o . a p p / v u l n / A L A S 2 - 2 0 1 9 - 1 2 3 3         ■       6 . 9         k e r n e l                 4 . 1 4 . 1 2 3 - 1 1 1 . 1 0 9 . a m z n 2     4 . 1 4 . 1 3 3 - 1 1 3 . 1 1 2 . a m z n 2     4 . 1 4 . 1 3 3 - 1 1 3 . 1 1 2 . a m z n 2     h t t p s : / / m o n d o o . a p p / v u l n / A L A S 2 - 2 0 1 9 - 1 2 5 3         ╰ ─     6 . 5         k e r n e l                 4 . 1 4 . 1 2 3 - 1 1 1 . 1 0 9 . a m z n 2     4 . 1 4 . 1 3 3 - 1 1 3 . 1 0 5 . a m z n 2     4 . 1 4 . 1 3 3 - 1 1 3 . 1 1 2 . a m z n 2     h t t p s : / / m o n d o o . a p p / v u l n / A L A S 2 - 2 0 1 9 - 1 2 3 2         ■       6 . 9         k e r n e l - t o o l s     4 . 1 4 . 1 3 3 - 1 1 3 . 1 0 5 . a m z n 2     4 . 1 4 . 1 3 3 - 1 1 3 . 1 1 2 . a m z n 2     4 . 1 4 . 1 3 3 - 1 1 3 . 1 1 2 . a m z n 2     h t t p s : / / m o n d o o . a p p / v u l n / A L A S 2 - 2 0 1 9 - 1 2 5 3         →     ■   f o u n d   3   a d v i s o r i e s :   ■   0   c r i t i c a l ,   ■   1   h i g h ,   ■   2   m e d i u m ,   ■   0   l o w ,   ■   0   n o n e ,   ■   0   u n k n o w n     →     r e p o r t   i s   a v a i l a b l e   a t   h t t p s : / / m o n d o o . a p p / v / t e n d e r - e l b a k y a n - 4 9 5 6 1 5 / g a l l a n t - k i l b y - 5 8 7 3 7 1 / r e p o r t s / 1 P 4 J U Z r B 1 n 6 r k K U 5 J 5 J t h P t P 4 2 Q $   d o c k e r   r u n   - i t   - - e n t r y p o i n t   / b i n / s h   m o n d o o l a b s / m o n d o o /   $   m o n d o o _ _ _ _ _   _ _ _ _ _ _       _ _ _ _ _ _ _ _     _ _ _ _ _ _ _ _       _ _ _ _ _ _ _ _     _ _ _ _ _ _ _ _     _ _ _ _ _ _ _ _ |       _       _       |       _ _     |       _ _ _     |       _ _ _   |       _ _     |       _ _           _ _             |                       _ |         |           |             | _ _ |                                                                                                               _                               _ _           _ _   _ _ _ _ _ _ _   _ _   _ _   _ _ _ _ _ _ _   _ _ _ _ _ _ _   _ _ _ _ _ _ _         | _ _ |           | _ _ | | _ _ _ _ _ _ _ | | _ _ |   | _ _ | | _ _ _ _ _ _ _ | | _ _ _ _ _ _ _ | | _ _ _ _ _ _ _ | M o n d o o   s c a n s   o p e r a t i n g   s y s t e m s   f o r   k n o w n   v u l n e r a b i l i t i e s U s a g e :     m o n d o o   [ c o m m a n d ] A v a i l a b l e   C o m m a n d s :     h e l p                 H e l p   a b o u t   a n y   c o m m a n d     r e g i s t e r         R e g i s t e r s   M o n d o o   a g e n t   w i t h   M o n d o o   C l o u d     s c a n                 S c a n s   a n   a s s e t   f o r   k n o w n   v u l n e r a b i l i t i e s     s t a t u s             V e r i f i e s   t h e   a c c e s s   t o   M o n d o o   C l o u d     u n r e g i s t e r     U n r e g i s t e r   M o n d o o   a g e n t   f r o m   M o n d o o   C l o u d     v e r s i o n           D i s p l a y s   t h e   M o n d o o   a g e n t   v e r s i o n F l a g s :             - - c o n f i g   s t r i n g       c o n f i g   f i l e   ( d e f a u l t   i s   $ H O M E / . m o n d o o . y a m l )     - h ,   - - h e l p                         h e l p   f o r   m o n d o o U s e   " m o n d o o   [ c o m m a n d ]   - - h e l p "   f o r   m o r e   i n f o r m a t i o n   a b o u t   a   c o m m a n d . /   $   m o n d o o   r e g i s t e r   - - t o k e n   ' e y . . . F l P '     ✔     a g e n t   / / a g e n t s . a p i . m o n d o o . a p p / s p a c e s / d a z z l i n g - h e r m a n n - 8 5 7 6 9 4 / a g e n t s / 1 N m Z G 4 M t 2 f K X R r Y G v U P i y L G 7 J y Q   r e g i s t e r e d   s u c c e s s f u l l y /   $   m o n d o o   s c a n S t a r t   v u l n e r a b i l i t y   s c a n :     →     v e r i f y   p l a t f o r m   a c c e s s   t o   l o c a l : / /     →     g a t h e r   p l a t f o r m   d e t a i l s     →     d e t e c t e d   a l p i n e   3 . 1 0 . 0     →     g a t h e r   p l a t f o r m   p a c k a g e s   f o r   v u l n e r a b i l i t y   s c a n     →     f o u n d   3 8   p a c k a g e s     →     a n a l y s e   p a c k a g e s   f o r   v u l n e r a b i l i t i e s A d v i s o r y   R e p o r t :     →     ■   f o u n d   n o   a d v i s o r i e s     →     r e p o r t   i s   a v a i l a b l e   a t   h t t p s : / / m o n d o o . a p p / v / t e n d e r - e l b a k y a n - 4 9 5 6 1 5 / d a z z l i n g - h e r m a n n - 8 5 7 6 9 4 / r e p o r t s / 1 N m Z H 5 j 4 F E u s x h z N 6 Q s P e n i u J J B /   $   m o n d o o   s c a n   - t   d o c k e r : / / c e n t o s : 7 S t a r t   v u l n e r a b i l i t y   s c a n :     →     v e r i f y   p l a t f o r m   a c c e s s   t o   d o c k e r : / / c e n t o s : 7     →     g a t h e r   p l a t f o r m   d e t a i l s     →     d e t e c t e d   c e n t o s   7 . 6 . 1 8 1 0     →     g a t h e r   p l a t f o r m   p a c k a g e s   f o r   v u l n e r a b i l i t y   s c a n     →     f o u n d   1 4 6   p a c k a g e s     →     a n a l y s e   p a c k a g e s   f o r   v u l n e r a b i l i t i e s
从 你 的 工 作 站 扫 描 目 标 从 你 的 工 作 站 扫 描 目 标 虽 然 M o n d o o   a g e n t 被 设 计 为 在 你 的 服 务 器 基 础 架 构 上 连 续 运 行 ， 但 使 用 C L I 进 行 快 速 漏 洞 扫 描 也 很 容 易 。 这 允 许 任 何 人 收 集 特 定 资 产 的 快 速 风 险 评 估 。 通 过 使 用 M o n d o o 的 代 理 ， 你 可 以 扫 描 ： S s h   目 标 D o c k e r   i m a g e s R u n n i n g   D o c k e r   c o n t a i n e r s S t o p p e d   D o c k e r   c o n t a i n e r s L o c a l   s y s t e m （ 代 理 运 行 的 位 置 ） 以 下 示 例 假 定 你 已 在 工 作 站 上 安 装 了 M o n d o o 。 S S H   目 标 目 标 m o n d o o 代 理 具 有 完 整 的 s s h 支 持 ， 并 会 自 动 从 s s h 配 置 和 s s h - a g e n t 的 凭 据 中 获 取 配 置 。 因 此 ， 你 不 需 要 将 密 码 作 为 明 文 传 递 ， 以 避 免 在 s h e l l 历 史 记 录 中 存 储 凭 据 。 另 外 ， 它 更 方 便 : - ) m o n d o o 代 理 使 用 ~ / . s s h / c o n f i g 中 的 定 义 。 以 下 定 义 了 s s h 的 h o s t   s h o r t y ： 你 可 以 使 用 s h o r t y 作 为 m o n n d o o 的 主 机 标 识 符 ： 身 份 验 证 身 份 验 证 你 可 以 通 过 - i 选 项 传 递 未 加 密 的 密 钥 ： 注 意 ： 注 意 ： 我 们 建 议 使 用 s s h - a g e n t 作 为 身 份 密 钥 ， 因 为 m o n d o o 无 法 自 行 解 密 密 钥 A g e n t   验 证 验 证 由 于 m o n d o o 与 s s h - a g e n t 集 成 ， 因 此 你 无 需 提 供 身 份 密 钥 。 这 也 是 加 密 身 份 密 钥 的 推 荐 解 决 方 案 ： 密 码 验 证 密 码 验 证 注 意 ： 注 意 ： 我 们 不 建 议 将 此 方 法 用 于 任 何 生 产 工 作 负 载 ， 因 为 它 可 能 会 在 日 志 中 将 密 码 公 开 为 明 文 D o c k e r   I m a g e s A d v i s o r y   R e p o r t :     ■                 P A C K A G E               I N S T A L L E D                     V U L N E R A B L E   ( < )               A D V I S O R Y                                                                                                                                                                               ■       9 . 8     p y t h o n                 2 . 7 . 5 - 7 6 . e l 7               0 : 2 . 7 . 5 - 7 7 . e l 7 _ 6           h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 0 7 1 0         ╰ ─     9 . 8     p y t h o n                 2 . 7 . 5 - 7 6 . e l 7               0 : 2 . 7 . 5 - 8 0 . e l 7 _ 6           h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 1 5 8 7         ■       9 . 8     p y t h o n - l i b s       2 . 7 . 5 - 7 6 . e l 7               0 : 2 . 7 . 5 - 7 7 . e l 7 _ 6           h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 0 7 1 0         ╰ ─     9 . 8     p y t h o n - l i b s       2 . 7 . 5 - 7 6 . e l 7               0 : 2 . 7 . 5 - 8 0 . e l 7 _ 6           h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 1 5 8 7         ■       8 . 8     l i b s s h 2               1 . 4 . 3 - 1 2 . e l 7               0 : 1 . 4 . 3 - 1 2 . e l 7 _ 6 . 2       h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 0 6 7 9         ■       8 . 6     b i n d - l i c e n s e     3 2 : 9 . 9 . 4 - 7 3 . e l 7 _ 6     3 2 : 9 . 9 . 4 - 7 4 . e l 7 _ 6 . 1     h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 1 2 9 4         ■       4 . 7     o p e n s s l - l i b s     1 : 1 . 0 . 2 k - 1 6 . e l 7         1 : 1 . 0 . 2 k - 1 6 . e l 7 _ 6 . 1     h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 0 4 8 3         →     ■   f o u n d   5   a d v i s o r i e s :   2   c r i t i c a l ,   2   h i g h ,   1   m e d i u m ,   0   l o w ,   0   n o n e ,   0   u n k n o w n     →     r e p o r t   i s   a v a i l a b l e   a t   h t t p s : / / m o n d o o . a p p / v / t e n d e r - e l b a k y a n - 4 9 5 6 1 5 / d a z z l i n g - h e r m a n n - 8 5 7 6 9 4 / r e p o r t s / 1 N m Z U g 5 U R m O E r N R q j x m L i O J s i p 1 #   s c a n   s s h   t a r g e t   w i t h   d e f a u l t   p o r t   2 2 $   m o n d o o   s c a n   - t   s s h : / / e c 2 - u s e r @ 5 2 . 5 1 . 1 8 5 . 2 1 5 #   s c a n   s s h   t a r g e t   o n   a   c u s t o m   p o r t     $   m o n d o o   s c a n   - t   s s h : / / e c 2 - u s e r @ 5 2 . 5 1 . 1 8 5 . 2 1 5 : 2 2 2 2 H o s t   s h o r t y     H o s t N a m e   5 4 . 2 0 5 . 4 9 . 5 1     U s e r   e c 2 - u s e r #   u s e   h o s t s   d e f i n e d   i n   ~ / . s s h / c o n f i g   $   m o n d o o   s c a n   - t   s s h : / / s h o r t y m o n d o o   s c a n   - t   s s h : / / v a g r a n t @ 1 9 2 . 1 6 8 . 1 0 0 . 7 0   - i   / p a t h / t o / p r i v a t e _ k e y s s h - a d d   / p a t h / t o / p r i v a t e _ k e y m o n d o o   s c a n   - t   s s h : / / v a g r a n t @ 1 9 2 . 1 6 8 . 1 0 0 . 7 0 m o n d o o   s c a n   - t   s s h : / / v a g r a n t : v a g r a n t @ 1 9 2 . 1 6 8 . 1 0 0 . 7 0
M o n d o o 可 以 通 过 其 注 册 表 名 称 直 接 扫 描 D o c k e r 容 器 镜 像 ： 如 果 安 装 了 D o c k e r 代 理 ， 你 可 以 按 其 i d 扫 描 镜 像 ： D o c k e r   C o n t a i n e r 你 可 以 通 过 i d 轻 松 扫 描 正 在 运 行 的 容 器 ： 扫 描 也 可 用 于 已 停 止 的 容 器 。 注 意 ： 注 意 ： 只 有 安 装 了 D o c k e r 引 擎 才 能 扫 描 D o c k e r 容 器 本 地 系 统 本 地 系 统 基 于 L i n u x 的 系 统 也 可 以 在 本 地 扫 描 ： M o n d o o   A g e n t M o n d o o   a g e n t 是 一 个 小 型 的 跨 平 台 二 进 制 文 件 ， 可 轻 松 评 估 系 统 漏 洞 。 其 主 要 职 责 是 确 定 已 安 装 的 软 件 包 ， 并 将 包 括 其 版 本 的 软 件 包 列 表 发 送 到 M o n d o o 的 漏 洞 数 据 库 进 行 进 一 步 分 析 。 $   m o n d o o   s c a n   - t   d o c k e r : / / u b u n t u : l a t e s t $   m o n d o o   s c a n   - t   d o c k e r : / / e l a s t i c / e l a s t i c s e a r c h : 7 . 2 . 0 $   m o n d o o   s c a n   - t   d o c k e r : / / g c r . i o / g o o g l e - c o n t a i n e r s / u b u n t u : 1 4 . 0 4 $   m o n d o o   s c a n   - t   d o c k e r : / / r e g i s t r y . a c c e s s . r e d h a t . c o m / u b i 8 / u b i $   m o n d o o   s c a n   - t   d o c k e r : / / d o c k e r - i m a g e - i d $   m o n d o o   s c a n   - t   d o c k e r : / / d o c k e r - c o n t a i n e r - i d $   m o n d o o   s c a n
在 在   W i n d o w s   工 作 站 安 装 工 作 站 安 装   M o n d o o   A g e n t P o w e r s h e l l 运 行 此 p o w e r s h e l l 脚 本 将 M o n d o o 安 装 到 C : U s e r s m o n d o o 中 的 默 认 位 置 。 安 装 代 理 后 ， 你 可 以 注 册 代 理 B i n a r y   下 载 下 载 M o n d o o 为 W i n d o w s 分 发 二 进 制 文 件 。 要 安 装 代 理 ， 请 下 载 相 应 的 软 件 包 。 W i n d o w s 系 统 的 存 档 文 件 使 用 . z i p 。 下 载 完 成 后 提 取 内 容 。 M o n d o o 代 理 是 一 个 名 为 m o n d o o 的 二 进 制 代 码 。 最 后 一 步 是 将 m o n d o o 二 进 制 文 件 添 加 到 路 径 中 。 你 可 以 通 过 控 制 面 板 配 置 路 径 ： 转 到 控 制 面 板   -   > 系 统   -   > 系 统 设 置   -   > 环 境 变 量 在 系 统 变 量 部 分 向 下 滚 动 ， 找 到 P a t h 。 单 击 编 辑 并 添 加 新 路 径 ， 确 保 以 分 号 分 隔 路 径 ， 即 C : p a t h 1 ; C : p a t h 2 启 动 新 控 制 台 以 使 更 改 生 效 W S L 如 果 你 使 用 的 是 W S L ， 则 可 以 使 用 我 们 的 L i n u x   B a s h 安 装 程 序 ： 在 在   m a c O S   工 作 站 安 装 工 作 站 安 装   M o n d o o   A g e n t i e x   ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p s : / / m o n d o o . i o / d o w n l o a d . p s 1 ' ) $ M O N D O O _ R E G I S T R A T I O N _ T O K E N = " p a s t e t o k e n h e r e " m o n d o o   r e g i s t e r   - - t o k e n   $ M O N D O O _ R E G I S T R A T I O N _ T O K E N     ✔     a g e n t   / / a g e n t s . a p i . m o n d o o . a p p / s p a c e s / p e a c e f u l - b u r n e l l - 5 5 5 5 3 3 / a g e n t s / 1 O N 7 U P o N p k K x k M n c K T F U c w Z L V r t   r e g i s t e r e d   s u c c e s s f u l l y M O N D O O _ R E G I S T R A T I O N _ T O K E N = ' e y . . . a x ' c u r l   - s S L   h t t p s : / / m o n d o o . i o / i n s t a l l . s h   |   b a s h
首 先 ， 添 加 m o n d o o   b r e w   t a p ： 然 后 ， 安 装 m o n d o o 代 理 ： 向 你 的 m o n d o o 云 组 织 注 册 代 理 在 在   R e d H a t   &   C e n t O S   安 装 安 装   M o n d o o   A g e n t 首 先 ， 添 加 m o n d o o 签 名 的 a p t 存 储 库 ： 然 后 ， 安 装 m o n d o o 代 理 ： 向 你 的 m o n d o o 云 组 织 注 册 代 理 启 动 代 理 ： 代 理 状 态 可 以 通 过 以 下 方 式 显 示 ： 更 新 更 新 m o n d o o 代 理 可 以 通 过 以 下 方 式 轻 松 更 新 ： 在 在   A m a z o n   L i n u x   安 装 安 装   M o n d o o   A g e n t 首 先 ， 添 加 m o n d o o 签 名 的 a p t 存 储 库 ： 然 后 ， 安 装 m o n d o o 代 理 ： 向 你 的 m o n d o o 云 组 织 注 册 代 理 启 动 代 理 ： 代 理 状 态 可 以 通 过 以 下 方 式 显 示 ： 更 新 更 新 m o n d o o 代 理 可 以 通 过 以 下 方 式 轻 松 更 新 ： 在 在   U b u n t u   &   D e b i a n   安 装 安 装   M o n d o o   A g e n t 首 先 ， 添 加 m o n d o o 签 名 的 a p t 存 储 库 ： 然 后 ， 安 装 m o n d o o 代 理 ： 向 你 的 m o n d o o 云 组 织 注 册 代 理 启 动 代 理 ： 代 理 状 态 可 以 通 过 以 下 方 式 显 示 ： b r e w   t a p   m o n d o o l a b s / m o n d o o b r e w   i n s t a l l   m o n d o o m o n d o o   r e g i s t e r   - - t o k e n   ' T O K E N ' c u r l   - - s i l e n t   - - l o c a t i o n   h t t p s : / / r e l e a s e s . m o n d o o . i o / r p m / m o n d o o . r e p o   |   t e e   / e t c / y u m . r e p o s . d / m o n d o o . r e p o y u m   i n s t a l l   - y   m o n d o o m o n d o o   r e g i s t e r   - - c o n f i g   / e t c / o p t / m o n d o o / m o n d o o . y m l   - - t o k e n   ' T O K E N ' s y s t e m c t l   e n a b l e   m o n d o o . t i m e r   & &   s y s t e m c t l   s t a r t   m o n d o o . t i m e r s y s t e m c t l   d a e m o n - r e l o a d s y s t e m c t l   l i s t - t i m e r s s y s t e m c t l   s t a t u s   m o n d o o . t i m e r y u m   c l e a n   e x p i r e - c a c h e   & &   y u m   u p d a t e   m o n d o o c u r l   - - s i l e n t   - - l o c a t i o n   h t t p s : / / r e l e a s e s . m o n d o o . i o / r p m / m o n d o o . r e p o   |   t e e   / e t c / y u m . r e p o s . d / m o n d o o . r e p o y u m   i n s t a l l   - y   m o n d o o m o n d o o   r e g i s t e r   - - c o n f i g   / e t c / o p t / m o n d o o / m o n d o o . y m l   - - t o k e n   ' T O K E N ' s y s t e m c t l   e n a b l e   m o n d o o . t i m e r   & &   s y s t e m c t l   s t a r t   m o n d o o . t i m e r s y s t e m c t l   d a e m o n - r e l o a d s y s t e m c t l   l i s t - t i m e r s s y s t e m c t l   s t a t u s   m o n d o o . t i m e r y u m   c l e a n   e x p i r e - c a c h e   & &   y u m   u p d a t e   m o n d o o c u r l   - s S   h t t p s : / / r e l e a s e s . m o n d o o . i o / d e b i a n / p u b k e y . g p g   |   a p t - k e y   a d d   - e c h o   " d e b   h t t p s : / / r e l e a s e s . m o n d o o . i o / d e b i a n /   s t a b l e   m a i n "   |   t e e   / e t c / a p t / s o u r c e s . l i s t . d / m o n d o o . l i s t a p t - g e t   u p d a t e   & &   a p t - g e t   i n s t a l l   m o n d o o m o n d o o   r e g i s t e r   - - c o n f i g   / e t c / o p t / m o n d o o / m o n d o o . y m l   - - t o k e n   ' T O K E N ' s y s t e m c t l   e n a b l e   m o n d o o . t i m e r   & &   s y s t e m c t l   s t a r t   m o n d o o . t i m e r s y s t e m c t l   d a e m o n - r e l o a d
更 新 更 新 m o n d o o 代 理 可 以 通 过 以 下 方 式 轻 松 更 新 ： 在 在   R e d H a t   &   C e n t O S   安 装 安 装   M o n d o o   A g e n t 首 先 ， 添 加 m o n d o o 签 名 的 a p t 存 储 库 ： 然 后 ， 安 装 m o n d o o 代 理 ： 向 你 的 m o n d o o 云 组 织 注 册 代 理 启 动 代 理 ： 代 理 状 态 可 以 通 过 以 下 方 式 显 示 ： 更 新 更 新 m o n d o o 代 理 可 以 通 过 以 下 方 式 轻 松 更 新 ： 在 在   U b u n t u   &   D e b i a n   安 装 安 装   M o n d o o   A g e n t 首 先 ， 添 加 m o n d o o 签 名 的 a p t 存 储 库 ： 然 后 ， 安 装 m o n d o o 代 理 ： 向 你 的 m o n d o o 云 组 织 注 册 代 理 启 动 代 理 ： 代 理 状 态 可 以 通 过 以 下 方 式 显 示 ： 更 新 更 新 m o n d o o 代 理 可 以 通 过 以 下 方 式 轻 松 更 新 ： 在 在   S u s e   &   o p e n S U S E   安 装 安 装   M o n d o o   A g e n t 首 先 ， 添 加 m o n d o o 签 名 的 a p t 存 储 库 ： 然 后 ， 安 装 m o n d o o 代 理 ： 向 你 的 m o n d o o 云 组 织 注 册 代 理 启 动 代 理 ： 代 理 状 态 可 以 通 过 以 下 方 式 显 示 ： s y s t e m c t l   l i s t - t i m e r s s y s t e m c t l   s t a t u s   m o n d o o . t i m e r a p t - g e t   u p d a t e   & &   a p t - g e t   i n s t a l l   - y   m o n d o o c u r l   - - s i l e n t   - - l o c a t i o n   h t t p s : / / r e l e a s e s . m o n d o o . i o / r p m / m o n d o o . r e p o   |   t e e   / e t c / y u m . r e p o s . d / m o n d o o . r e p o y u m   i n s t a l l   - y   m o n d o o m o n d o o   r e g i s t e r   - - c o n f i g   / e t c / o p t / m o n d o o / m o n d o o . y m l   - - t o k e n   ' T O K E N ' s y s t e m c t l   e n a b l e   m o n d o o . t i m e r   & &   s y s t e m c t l   s t a r t   m o n d o o . t i m e r s y s t e m c t l   d a e m o n - r e l o a d s y s t e m c t l   l i s t - t i m e r s s y s t e m c t l   s t a t u s   m o n d o o . t i m e r y u m   c l e a n   e x p i r e - c a c h e   & &   y u m   u p d a t e   m o n d o o c u r l   - s S   h t t p s : / / r e l e a s e s . m o n d o o . i o / d e b i a n / p u b k e y . g p g   |   a p t - k e y   a d d   - e c h o   " d e b   h t t p s : / / r e l e a s e s . m o n d o o . i o / d e b i a n /   s t a b l e   m a i n "   |   t e e   / e t c / a p t / s o u r c e s . l i s t . d / m o n d o o . l i s t a p t - g e t   u p d a t e   & &   a p t - g e t   i n s t a l l   m o n d o o m o n d o o   r e g i s t e r   - - c o n f i g   / e t c / o p t / m o n d o o / m o n d o o . y m l   - - t o k e n   ' T O K E N ' s y s t e m c t l   e n a b l e   m o n d o o . t i m e r   & &   s y s t e m c t l   s t a r t   m o n d o o . t i m e r s y s t e m c t l   d a e m o n - r e l o a d s y s t e m c t l   l i s t - t i m e r s s y s t e m c t l   s t a t u s   m o n d o o . t i m e r a p t - g e t   u p d a t e   & &   a p t - g e t   i n s t a l l   - y   m o n d o o c u r l   - - s i l e n t   - - l o c a t i o n   h t t p s : / / r e l e a s e s . m o n d o o . i o / r p m / m o n d o o . r e p o   |   t e e   / e t c / z y p p / r e p o s . d / m o n d o o . r e p o z y p p e r   - n   - - g p g - a u t o - i m p o r t - k e y s   i n s t a l l   m o n d o o m o n d o o   r e g i s t e r   - - c o n f i g   / e t c / o p t / m o n d o o / m o n d o o . y m l   - - t o k e n   ' T O K E N ' s y s t e m c t l   e n a b l e   m o n d o o . t i m e r   & &   s y s t e m c t l   s t a r t   m o n d o o . t i m e r s y s t e m c t l   d a e m o n - r e l o a d s y s t e m c t l   l i s t - t i m e r s s y s t e m c t l   s t a t u s   m o n d o o . t i m e r
更 新 更 新 m o n d o o 代 理 可 以 通 过 以 下 方 式 轻 松 更 新 ： 通 过 通 过   A n s i b l e   安 装 安 装 我 们 发 布 了 官 方 M o n d o o   r o l e 。 示 例 ： 示 例 ： 将 A n s i b l e   P l a y b o o k 应 用 于 A m a z o n   E C 2 实 例 此 p l a y b o o k 演 示 了 如 何 使 用 M o n d o o   r o l e 在 许 多 实 例 上 安 装 代 理 ： 1 .   创 建 新 的 主 机 清 单 。 将 你 的 主 机 添 加 到 该 组 。 2 .   创 建 一 个 p l a y b o o k . y m l 并 更 改 m o n d o o _ r e g i s t r a t i o n _ t o k e n ： 3 .   使 用 本 地 h o s t s 文 件 运 行 p l a y b o o k 所 有 实 例 都 报 告 了 其 漏 洞 状 态 通 过 通 过   C h e f   安 装 安 装 我 们 在 C h e f   S u p e r m a r k e t 上 发 布 了 官 方 m o n d o o   c o o k b o o k 。 你 可 以 在 自 己 的 w r a p p e r   c o o k b o o k s   或   C h e f   R o l e s 中 使 用 此 c o o k b o o k 应 用 c o o k b o o k ， 请 通 过 以 下 方 式 设 置 M o n d o o 注 册 令 牌 ： 示 例 ： 将 C o o k b o o k 应 用 于 A m a z o n   E C 2 实 例 1 . 在 A W S 上 启 动 新 的 L i n u x 机 器 2 . 如 我 们 的 示 例 中 所 述 ， 创 建 运 行 w r a p p e r   c o o k b o o k 3 . 运 行 c h e f - r u n   s s h : / / u s e r @ h o s t   . / r u n 4 . 所 有 实 例 都 报 告 了 其 漏 洞 状 态 它 是 如 何 工 作 的 ？ 它 是 如 何 工 作 的 ？ 代 理 通 过 持 续 评 估 已 安 装 的 软 件 包 ， 并 通 过 H T T P S 将 包 元 数 据 提 交 到 M o n d o o   A P I 来 工 作 。 在 你 的 M o n d o o   S p a c e 注 册 后 ， 代 理 已 准 备 好 进 行 漏 洞 评 估 。 C L I 专 为 两 种 用 例 而 设 计 ： 作 为 持 续 漏 洞 评 估 的 服 务 运 行 在 工 作 站 上 运 行 以 评 估 远 程 系 统 或 d o c k e r 镜 像 的 漏 洞 将 d o c k e r 镜 像 扫 描 作 为 C I / C D 的 一 部 分 运 行 使 用 案 例 ： 服 务 使 用 案 例 ： 服 务 你 希 望 持 续 查 看 服 务 器 的 漏 洞 评 估 。 代 理 程 序 在 后 台 运 行 并 提 交 已 安 装 软 件 包 的 更 改 以 进 行 漏 洞 分 析 。 通 过 使 用 此 方 法 ， 你 始 终 可 以 获 得 基 础 架 构 的 最 新 视 图 。 使 用 案 例 ： 工 作 站 或 使 用 案 例 ： 工 作 站 或 C I / C D 你 想 评 估 可 通 过 S S H 访 问 的 系 统 的 漏 洞 。 另 一 种 选 择 是 快 速 扫 描 存 储 在 d o c k e r 注 册 表 中 的 d o c k e r 镜 像 ： z y p p e r   u p d a t e   m o n d o o [ m o n d o o - a g e n t s ] 5 4 . 1 7 2 . 7 . 2 4 3     a n s i b l e _ u s e r = e c 2 - u s e r - - - -   h o s t s :   m o n d o o - a g e n t s     b e c o m e :   y e s     r o l e s :         -   r o l e :   m o n d o o l a b s . m o n d o o             v a r s :                 m o n d o o _ r e g i s t r a t i o n _ t o k e n :   " c h a n g e m e " #   d o w n l o a d   m o n d o o   r o l e a n s i b l e - g a l a x y   i n s t a l l   m o n d o o l a b s . m o n d o o #   a p p l y   t h e   p l a y b o o k a n s i b l e - p l a y b o o k   - i   h o s t s   p l a y b o o k . y m l d e f a u l t [ ' m o n d o o ' ] [ ' r e g i s t r a t i o n _ t o k e n ' ]   =   " c h a n g e m e " m o n d o o   s c a n   - t   s s h : / / e c 2 - u s e r @ 5 4 . 1 4 6 . 1 9 6 . 4 0 S t a r t   v u l n e r a b i l i t y   s c a n :     →     v e r i f y   p l a t f o r m   a c c e s s   t o   s s h : / / e c 2 - u s e r @ 5 4 . 1 4 6 . 1 9 6 . 4 0     →     g a t h e r   p l a t f o r m   d e t a i l s     →     d e t e c t e d   a m z n   2     →     g a t h e r   p l a t f o r m   p a c k a g e s   f o r   v u l n e r a b i l i t y   s c a n     →     f o u n d   4 3 3   p a c k a g e s     →     a n a l y s e   p a c k a g e s   f o r   v u l n e r a b i l i t i e s A d v i s o r y   R e p o r t :     →     ■   f o u n d   n o   a d v i s o r i e s     →     r e p o r t   i s   a v a i l a b l e   a t   h t t p s : / / m o n d o o . a p p / v / g o o f y - h o f s t a d t e r - 1 8 7 7 3 8 / g a l l a n t - p a y n e - 1 5 5 8 8 9 / r e p o r t s / 1 N m p i P c V f Q Z L T 2 G D y l R j O c 1 w S M h m o n d o o   s c a n   - t   d o c k e r : / / c e n t o s : 7
代 理 可 以 扫 描 以 下 资 产 ： 本 地 操 作 系 统 通 过 S S H 远 程 操 作 系 统 D o c k e r 镜 像 （ 本 地 或 远 程 ） D o c k e r 容 器 （ 运 行 或 停 止 ） 使 用 使 用 请 参 阅 M o n d o o   C L I 使 用 说 明 。 配 置 配 置 代 理 使 用 y a m l 配 置 文 件 。 有 关 详 细 信 息 ， 请 参 阅 配 置 文 档 。 帮 助 帮 助 有 关 安 装 的 帮 助 ， 请 访 问 诊 断 文 档 或 联 系 M o n d o o 支 持 。 自 动 化 安 装 自 动 化 安 装 通 过   B a s h   脚 本 安 装   M o n d o o   代 理 m o n d o o   s c a n   - t   d o c k e r : / / c e n t o s : 7 S t a r t   v u l n e r a b i l i t y   s c a n :     →     v e r i f y   p l a t f o r m   a c c e s s   t o   d o c k e r : / / c e n t o s : 7     →     g a t h e r   p l a t f o r m   d e t a i l s     →     d e t e c t e d   c e n t o s   7 . 6 . 1 8 1 0     →     g a t h e r   p l a t f o r m   p a c k a g e s   f o r   v u l n e r a b i l i t y   s c a n     →     f o u n d   1 4 6   p a c k a g e s     →     a n a l y s e   p a c k a g e s   f o r   v u l n e r a b i l i t i e s A d v i s o r y   R e p o r t :     ■                 P A C K A G E               I N S T A L L E D                     V U L N E R A B L E   ( < )               A D V I S O R Y                                                                                                                                                                               ■       9 . 8     p y t h o n                 2 . 7 . 5 - 7 6 . e l 7               0 : 2 . 7 . 5 - 7 7 . e l 7 _ 6           h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 0 7 1 0         ╰ ─     9 . 8     p y t h o n                 2 . 7 . 5 - 7 6 . e l 7               0 : 2 . 7 . 5 - 8 0 . e l 7 _ 6           h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 1 5 8 7         ■       9 . 8     p y t h o n - l i b s       2 . 7 . 5 - 7 6 . e l 7               0 : 2 . 7 . 5 - 7 7 . e l 7 _ 6           h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 0 7 1 0         ╰ ─     9 . 8     p y t h o n - l i b s       2 . 7 . 5 - 7 6 . e l 7               0 : 2 . 7 . 5 - 8 0 . e l 7 _ 6           h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 1 5 8 7         ■       8 . 8     l i b s s h 2               1 . 4 . 3 - 1 2 . e l 7               0 : 1 . 4 . 3 - 1 2 . e l 7 _ 6 . 2       h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 0 6 7 9         ■       8 . 6     b i n d - l i c e n s e     3 2 : 9 . 9 . 4 - 7 3 . e l 7 _ 6     3 2 : 9 . 9 . 4 - 7 4 . e l 7 _ 6 . 1     h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 1 2 9 4         ■       4 . 7     o p e n s s l - l i b s     1 : 1 . 0 . 2 k - 1 6 . e l 7         1 : 1 . 0 . 2 k - 1 6 . e l 7 _ 6 . 1     h t t p s : / / m o n d o o . a p p / a d v i s o r i e s / R H S A - 2 0 1 9 % 3 A 0 4 8 3         →     ■   f o u n d   5   a d v i s o r i e s :   2   c r i t i c a l ,   2   h i g h ,   1   m e d i u m ,   0   l o w ,   0   n o n e ,   0   u n k n o w n     →     r e p o r t   i s   a v a i l a b l e   a t   h t t p s : / / m o n d o o . a p p / v / g o o f y - h o f s t a d t e r - 1 8 7 7 3 8 / g a l l a n t - p a y n e - 1 5 5 8 8 9 / r e p o r t s / 1 N m Z s W A Q U m l X G t f 5 d q t 0 8 3 h f R J x e x i t   s t a t u s   1 0 4 m o n d o o   h e l p _ _ _ _ _   _ _ _ _ _ _       _ _ _ _ _ _ _ _     _ _ _ _ _ _ _ _       _ _ _ _ _ _ _ _     _ _ _ _ _ _ _ _     _ _ _ _ _ _ _ _ |       _       _       |       _ _     |       _ _ _     |       _ _ _   |       _ _     |       _ _           _ _             |                       _ |         |           |             | _ _ |                                                                                                               _                               _ _           _ _   _ _ _ _ _ _ _   _ _   _ _   _ _ _ _ _ _ _   _ _ _ _ _ _ _   _ _ _ _ _ _ _         | _ _ |           | _ _ | | _ _ _ _ _ _ _ | | _ _ |   | _ _ | | _ _ _ _ _ _ _ | | _ _ _ _ _ _ _ | | _ _ _ _ _ _ _ | M o n d o o   s c a n s   o p e r a t i n g   s y s t e m s   f o r   k n o w n   v u l n e r a b i l i t i e s U s a g e :     m o n d o o   [ c o m m a n d ] A v a i l a b l e   C o m m a n d s :     h e l p                 H e l p   a b o u t   a n y   c o m m a n d     r e g i s t e r         R e g i s t e r s   M o n d o o   a g e n t   w i t h   M o n d o o   C l o u d     s t a t u s             V e r i f i e s   t h e   a c c e s s   t o   M o n d o o   C l o u d     u n r e g i s t e r     U n r e g i s t e r   M o n d o o   a g e n t   f r o m   M o n d o o   C l o u d     v e r s i o n           D i s p l a y s   t h e   M o n d o o   a g e n t   v e r s i o n     v u l n                 S c a n s   a n   a s s e t   f o r   k n o w n   v u l n e r a b i l i t i e s F l a g s :             - - c o n f i g   s t r i n g       c o n f i g   f i l e   ( d e f a u l t   i s   $ H O M E / . m o n d o o . y a m l )     - h ,   - - h e l p                         h e l p   f o r   m o n d o o U s e   " m o n d o o   [ c o m m a n d ]   - - h e l p "   f o r   m o r e   i n f o r m a t i o n   a b o u t   a   c o m m a n d .
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理