搜索

[15488] 2020-06-13_Terrier：一款功能强大的镜像&容器安全分析工具

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2020-06-13_Terrier：一款功能强大的镜像&容器安全分析工具 T e r r i e r ： 一 款 功 能 强 大 的 镜 像 & 容 器 安 全 分 析 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 6 - 1 3 T e r r i e r 是 一 款 针 对 是 一 款 针 对 O C I 镜 像 和 容 器 的 安 全 分 析 工 具 ， 镜 像 和 容 器 的 安 全 分 析 工 具 ， T e r r i e r 可 以 帮 助 研 究 人 员 扫 描 可 以 帮 助 研 究 人 员 扫 描 O C I 镜 像 和 容 器 文 件 ， 并 根 据 哈 希 来 识 别 和 验 证 特 定 文 件 是 否 存 在 。 镜 像 和 容 器 文 件 ， 并 根 据 哈 希 来 识 别 和 验 证 特 定 文 件 是 否 存 在 。 工 具 安 装 工 具 安 装 源 代 码 ： 源 代 码 ： 如 需 了 解 源 代 码 安 装 步 骤 ， 请 参 考 项 目 的 R e l e a s e s 页 面 。 通 过 通 过 G o 安 装 ： 安 装 ： 源 构 建 源 构 建 通 过 通 过 G o ： ： 或 工 具 使 用 工 具 使 用 工 具 使 用 必 须 扫 描 镜 像 的 O C I   T A R ， 这 个 值 需 要 通 过 c f g . y m l 文 件 提 供 给 T e r r i e r 。 下 列 D o c k e r 命 令 可 以 用 来 将 一 个 D o c k e r 镜 像 转 换 成 一 个 T A R 文 件 ， 并 提 供 给 T e r r i e r 扫 描 ： 样 本 样 本 Y M L 配 置 配 置 T e r r i e r 会 对 Y A M L 文 件 进 行 解 析 ， 下 列 给 出 的 是 样 本 配 置 文 件 ： T e r r i e r 会 做 什 么 ？ 会 做 什 么 ？ T e r r i e r 提 供 了 一 个 命 令 行 工 具 ， 可 以 允 许 我 们 ： 1 、 扫 描 一 个 O C I 镜 像 中 一 个 或 多 个 目 标 文 件 是 否 存 在 ， 需 提 供 目 标 文 件 的 S H A 2 5 6 哈 希 ； 2 、 扫 描 一 个 正 在 运 行 的 容 器 中 一 个 或 多 个 目 标 文 件 是 否 存 在 ， 需 提 供 目 标 文 件 的 S H A 2 5 6 哈 希 ； T e r r i e r 使 用 场 景 使 用 场 景 场 景 场 景 1 T e r r i e r 可 以 用 来 验 证 特 定 O C I 镜 像 是 否 包 含 特 定 代 码 ， 这 个 功 能 可 以 使 用 在 供 应 链 验 证 场 景 中 。 比 如 说 ， 我 们 可 能 需 要 检 查 特 定 D o c k e r 镜 像 是 否 由 特 定 版 本 的 代 码 构 成 的 ， 此 时 就 可 以 使 用 T e r r i e r 了 。 此 时 ， 我 们 需 要 提 供 特 定 代 码 的 S H A 2 5 6 哈 希 。 此 场 景 下 的 样 本 Y A M L 文 件 如 下 所 示 ： $   g o   g e t   g i t h u b . c o m / h e r o k u / t e r r i e r $   g o   b u i l d $   m a k e   a l l $   . / t e r r i e r   - h U s a g e   o f   . / t e r r i e r : - c f g   s t r i n g L o a d   c o n f i g   f r o m   p r o v i d e d   y a m l   f i l e   ( d e f a u l t   " c f g . y m l " ) #   d o c k e r   s a v e   i m a g e i d   - o   i m a g e . t a r $   . / t e r r i e r [ + ]   L o a d i n g   c o n f i g :   c f g . y m l [ + ]   A n a l y s i n g   I m a g e [ + ]   D o c k e r   I m a g e   S o u r c e :     i m a g e . t a r [ * ]   I n s p e c t i n g   L a y e r :     0 5 c 3 c 2 c 6 0 9 2 0 f 6 8 * * * 6 d 3 c 6 6 e 0 f 6 1 4 8 b 8 1 a 8 b 0 8 3 1 3 8 8 c 2 d 6 1 b e 5 e f 0 2 1 9 0 b c d 1 f [ ! ]   A l l   c o m p o n e n t s   w e r e   i d e n t i f i e d   a n d   v e r i f i e d :   ( 4 9 3 / 4 9 3 ) # T H I S   I S   A N   E X A M P L E   C O N F I G ,   M O D I F Y   T O   Y O U R   N E E D S m o d e :   i m a g e i m a g e :   i m a g e . t a r #   m o d e :   c o n t a i n e r #   p a t h :   m e r g e d #   v e r b o s e :   t r u e #   v e r y v e r b o s e :   t r u e f i l e s : -   n a m e :   ' / u s r / b i n / c u r l ' h a s h e s : -   h a s h :   ' 2 3 5 3 c b b 7 b 4 7 d 0 7 8 2 b a 8 c d d 9 c 7 4 3 8 b 0 5 3 c 9 8 2 e a a e a 6 f b e f 8 6 2 0 c 3 1 a 5 8 d 1 e 2 7 6 e 8 ' -   h a s h :   ' 2 2 e 8 8 c 7 d 6 d a 9 b 7 3 f b b 5 1 5 e d 6 a 8 f 6 d 1 3 3 c 6 8 0 5 2 7 a 7 9 9 e 3 0 6 9 c a 7 c e 3 4 6 d 9 0 6 4 9 b 2 a a a ' m o d e :   i m a g e #   v e r b o s e :   t r u e #   v e r y v e r b o s e :   t r u e i m a g e :   g o l a n g 1 1 3 1 . t a r f i l e s : -   n a m e :   ' / u s r / l o c a l / b i n / a n a l y s i s . s h ' h a s h e s : -   h a s h :   ' 9 a d c 0 b f 7 3 6 2 b b 6 6 b 9 8 0 0 5 a e b e c 3 6 6 9 1 a 6 2 c 8 0 d 5 4 7 5 5 e 3 6 1 7 8 8 c 7 7 6 3 6 7 d 1 1 b 1 0 5 '
场 景 场 景 2 T e r r i e r 可 以 用 来 验 证 一 个 O C I 镜 像 中 是 否 存 在 特 定 文 件 ， 需 提 供 目 标 文 件 的 S H A 2 5 6 哈 希 。 这 个 给 功 能 可 以 帮 助 我 们 检 查 O C I 镜 像 中 是 否 存 在 恶 意 文 件 。 此 场 景 下 的 样 本 Y A M L 文 件 如 下 所 示 ： 场 景 场 景 3 T e r r i e r 可 以 用 来 在 运 行 时 对 容 器 组 件 进 行 验 证 ， 并 分 析 其 中 内 容 。 此 场 景 下 的 样 本 Y A M L 文 件 如 下 所 示 ： 工 具 使 用 工 具 使 用 样 例 样 例 1 T e r r i e r 提 供 了 一 个 命 令 行 接 口 ， 并 使 用 了 Y A M L 。 样 本 Y A M L 配 置 如 下 ： 在 下 面 的 样 例 中 ， 我 们 通 过 上 述 Y A M L 来 让 T e r r i e r 验 证 多 个 文 件 是 否 存 在 ： 样 例 样 例 2 验 证 镜 像 中 是 否 存 在 任 意 文 件 ， 需 提 供 目 标 文 件 的 S H A 2 5 6 哈 希 ： 运 行 T e r r i e r ： 项 目 地 址 项 目 地 址 T e r r i e r ： h t t p s : / / g i t h u b . c o m / h e r o k u / t e r r i e r * 参 考 来 源 ： 参 考 来 源 ： h e r o k u ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文 m o d e :   i m a g e #   v e r b o s e :   t r u e #   v e r y v e r b o s e :   t r u e i m a g e :   g o l a n g 1 1 3 1 . t a r f i l e s : -   n a m e :   ' / u s r / l o c a l / b i n / a n a l y s i s . s h ' h a s h e s : -   h a s h :   ' 9 a d c 0 b f 7 3 6 2 b b 6 6 b 9 8 0 0 5 a e b e c 3 6 6 9 1 a 6 2 c 8 0 d 5 4 7 5 5 e 3 6 1 7 8 8 c 7 7 6 3 6 7 d 1 1 b 1 0 5 ' m o d e :   i m a g e #   v e r b o s e :   t r u e #   v e r y v e r b o s e :   t r u e i m a g e :   a l p i n e t e s t . t a r h a s h e s : -   h a s h :   ' 8 b 7 c 5 5 9 b 8 c c c c a 0 d 3 0 d 0 1 b c 4 b 5 d c 9 4 4 7 6 6 2 0 8 a 5 3 d 1 8 a 0 3 a a 8 a f e 9 7 2 5 2 2 0 7 5 2 1 f ' -   h a s h :   ' 2 2 e 8 8 c 7 d 6 d a 9 b 7 3 f b b 5 1 5 e d 6 a 8 f 6 d 1 3 3 c 6 8 0 5 2 7 a 7 9 9 e 3 0 6 9 c a 7 c e 3 4 6 d 9 0 6 4 9 b 2 ' m o d e :   c o n t a i n e r v e r b o s e :   t r u e #   v e r y v e r b o s e :   t r u e #   i m a g e :   l a t e s t g o 1 3 . t a r p a t h :   m e r g e d f i l e s : -   n a m e :   ' / u s r / l o c a l / b i n / a n a l y s i s . s h ' h a s h e s : -   h a s h :   ' 9 a d c 0 b f 7 3 6 2 b b 6 6 b 9 8 0 0 5 a e b e c 3 6 6 9 1 a 6 2 c 8 0 d 5 4 7 5 5 e 3 6 1 7 8 8 c 7 7 6 3 6 7 d 1 1 b 1 0 5 ' m o d e :   i m a g e #   v e r b o s e :   t r u e #   v e r y v e r b o s e :   t r u e i m a g e :   a l p i n e t e s t . t a r f i l e s : -   n a m e :   ' / u s r / l o c a l / g o / b i n / g o ' h a s h e s : -   h a s h :   ' 8 b 7 c 5 5 9 b 8 c c c c a 0 d 3 0 d 0 1 b c 4 b 5 d c 9 4 4 7 6 6 2 0 8 a 5 3 d 1 8 a 0 3 a a 8 a f e 9 7 2 5 2 2 0 7 5 2 1 f ' $ . / t e r r i e r   [ + ]   L o a d i n g   c o n f i g :   c f g . y m l [ + ]   A n a l y s i n g   I m a g e [ + ]   D o c k e r   I m a g e   S o u r c e :     a l p i n e t e s t . t a r [ * ]   I n s p e c t i n g   L a y e r :     0 5 c 3 c 2 c 6 0 9 2 0 f 6 8 * * * 6 d 3 c 6 6 e 0 f 6 1 4 8 b 8 1 a 8 b 0 8 3 1 3 8 8 c 2 d 6 1 b e 5 e f 0 2 1 9 0 b c d 1 f [ * ]   I n s p e c t i n g   L a y e r :     m o d e :   i m a g e #   v e r b o s e :   t r u e #   v e r y v e r b o s e :   t r u e i m a g e :   1 0 7 0 c a a 1 a 8 d 8 9 4 4 0 8 2 9 f d 3 5 d 9 3 5 6 1 4 3 a 9 d 6 1 8 5 f e 7 f 7 a 0 1 5 b 9 9 2 e c 1 d 8 a a 8 1 c 7 8 a . t a r h a s h e s : -   h a s h :   ' 8 b 7 c 5 5 9 b 8 c c c c a 0 d 3 0 d 0 1 b c 4 b 5 d c 9 4 4 7 6 6 2 0 8 a 5 3 d 1 8 a 0 3 a a 8 a f e 9 7 2 5 2 2 0 7 5 2 1 f ' . / t e r r i e r   [ + ]   L o a d i n g   c o n f i g :   c f g . y m l [ + ]   D o c k e r   I m a g e   S o u r c e :     g o l a n g . t a r [ * ]   I n s p e c t i n g   L a y e r :     1 0 7 0 c a a 1 a 8 d 8 9 4 4 0 8 2 9 f d 3 5 d 9 3 5 6 1 4 3 a 9 d 6 1 8 5 f e 7 f 7 a 0 1 5 b 9 9 2 e c 1 d 8 a a 8 1 c 7 8 a [ * ]   I n s p e c t i n g   L a y e r :     4 1 4 8 3 3 c d b 3 3 6 8 3 a b 8 6 0 7 5 6 5 d a 5 f 4 0 d 3 d c 3 f 7 2 1 e 9 a 5 9 e 1 4 e 3 7 3 f c e 2 0 6 5 8 0 e d 4 0 d [
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理