搜索

[16745] 2021-05-04_使用ThreatMapper识别容器、镜像主机和代码库中的安全漏洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2021-05-04_使用ThreatMapper识别容器、镜像主机和代码库中的安全漏洞 使 用 T h r e a t M a p p e r 识 别 容 器 、 镜 像 主 机 和 代 码 库 中 的 安 全 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 5 - 0 4 关 于 关 于 T h r e a t M a p p e r T h r e a t M a p p e r 是 D e e p f e n c e 本 地 云 工 作 负 载 保 护 平 台 的 子 集 ， T h r e a t M a p p e r 作 为 社 区 版 发 布 ， 并 且 能 够 给 广 大 研 究 人 员 提 供 下 列 功 能 ： 可 视 化 ： 以 近 乎 实 时 的 方 式 可 视 化 监 控 k u b e r n e t e s 集 群 、 虚 拟 机 、 容 器 、 镜 像 、 正 在 运 行 的 进 程 和 网 络 连 接 。 运 行 时 漏 洞 管 理 ： 对 正 在 运 行 的 容 器 和 主 机 以 及 容 器 镜 像 执 行 漏 洞 扫 描 。 容 器 注 册 表 扫 描 ： 检 查 存 储 在 A W S   E C R 、 A z u r e 容 器 注 册 表 、 G o o g l e 容 器 注 册 表 、 D o c k e r   H u b 、 D o c k e r 自 托 管 私 有 注 册 表 、 Q u a y 、 H a r b o r 、 G i t l a b 和 J F r o g 注 册 表 上 的 镜 像 漏 洞 。 C I / C D 扫 描 ： 将 镜 像 以 C i r c l e C I 、 J e n k i n s 和 G i t L a b 等 现 有 C I / C D 管 道 的 部 分 进 行 扫 描 。 与 S I E M 、 通 知 信 道 和 凭 证 的 集 成 ： 与 S l a c k 、 P a g e r D u t y 、 H T T P   e n d p o i n t 、 J i r a 、 S p l u n k 、 E L K 、 S u m o   L o g i c 和 A m a z o n   S 3 集 成 。 平 台 运 行 演 示 平 台 运 行 演 示 视 频 地 址 ： 点 击 文 末 阅 读 原 文 平 台 架 构 平 台 架 构 下 图 显 示 的 是 T h r e a t M a p p e r 平 台 的 系 统 架 构 ： 工 具 概 述 工 具 概 述 D e e p f e n c e 管 理 控 制 台 首 先 需 要 安 装 在 单 独 的 系 统 上 ， 然 后 将 D e e p f e n c e 代 理 安 装 到 部 署 应 用 程 序 工 作 负 载 的 裸 机 服 务 器 、 虚 拟 机 或 K u b e r n e t e s 集 群 上 ， 以 便 可 以 扫 描 主 机 系 统 或 应 用 程 序 工 作 负 载 中 的 漏 洞 。 D e e p f e n c e 安 全 平 台 的 架 构 图 示 如 下 ： D e e p f e n c e 管 理 控 制 台 安 装 管 理 控 制 台 安 装 1 、 将 d o c k e r - c o m p o s e . y m l 文 件 下 载 到 目 标 系 统 中 。 2 、 执 行 下 列 命 令 ： 3 、 在 浏 览 器 中 打 开 管 理 控 制 台 I P 地 址 / 域 名 （ h t t p s : / / x . x . x . x ） ， 然 后 注 册 一 个 新 的 账 号 。 4 、 获 取 D e e p f e n c e   A P I 密 钥 ： 点 击 设 置 - > 用 户 管 理 ， 然 后 复 制 A P I 密 钥 。 在 下 列 D o c k e r 中 运 行 命 令 ， 使 用 你 自 己 的 A P I 密 钥 替 换 掉 C 8 T t y E t N B 0 g B o 1 w G h p e A Z I C N S A a G W w 7 1 B S d S 2 k L E L Y 0 ： d o c k e r - c o m p o s e   - f   d o c k e r - c o m p o s e . y m l   u p   - d
这 是 快 速 开 始 扫 描 各 种 容 器 映 像 所 需 的 最 小 化 安 装 。 接 下 来 ， 我 们 可 以 将 镜 像 下 载 到 这 个 管 理 控 制 台 并 执 行 漏 洞 扫 描 任 务 了 。 D e e p f e n c e 代 理 安 装 代 理 安 装 为 了 检 查 主 机 是 否 存 在 漏 洞 ， 或 者 如 果 必 须 检 查 漏 洞 的 D o c k e r 映 像 或 容 器 保 存 在 不 同 的 主 机 上 ， 则 需 要 在 这 些 主 机 上 安 装 D e e p f e n c e 代 理 。 D e e p f e n c e 代 理 的 安 装 步 骤 取 决 于 所 使 用 的 系 统 环 境 。 在 单 一 虚 拟 机 或 主 机 上 安 装 在 单 一 虚 拟 机 或 主 机 上 安 装 1 、 获 取 D e e p f e n c e   A P I 密 钥 ： 点 击 设 置 - > 用 户 管 理 ， 然 后 复 制 A P I 密 钥 。 2 、 在 D o c e r 中 运 行 虾 类 命 令 ， 使 用 管 理 控 制 台 的 I P 地 址 替 换 其 中 的 x . x . x . x ， 使 用 你 自 己 的 A P I 密 钥 替 换 掉 C 8 T t y E t N B 0 g B o 1 w G h p e A Z I C N S A a G W w 7 1 B S d S 2 k L E L Y 0 ： 3 、 可 以 使 用 U S E R _ D E F I N E D _ T A G S = ” ” 对 上 述 命 令 中 的 代 理 节 点 进 行 标 记 ， 标 签 使 用 逗 号 分 隔 ， 比 如 说 ” d e v , f r o n t - e n d ” 。 K u b e r n e t e s 安 装 安 装 1 、 开 启 D e e p f e n c e 代 理 （ 使 用 管 理 控 制 台 的 I P 地 址 替 换 其 中 的 x . x . x . x ， 使 用 你 自 己 的 A P I 密 钥 替 换 掉 C 8 T t y E t N B 0 g B o 1 w G h p e A Z I C N S A a G W w 7 1 B S d S 2 k L E L Y 0 ） ： 2 、 删 除 D e e p f e n c e 代 理 ： 如 何 使 用 如 何 使 用 T h r e a t M a p p e r 注 册 一 个 用 户 注 册 一 个 用 户 首 先 ， 我 们 需 要 在 管 理 控 制 台 中 注 册 一 个 用 户 ， 在 浏 览 器 中 访 问 平 台 I P 地 址 x . x . x . x ： D e e p f e n c e   A P I 密 钥 设 置 密 钥 设 置 使 用 A P I 或 跟 代 理 连 接 都 需 要 用 到 A P I 密 钥 ： d o c k e r   r u n   - d i t   - - c p u s = " . 2 "   - - n a m e = d e e p f e n c e - a g e n t   - - r e s t a r t   o n - f a i l u r e   - - p i d = h o s t   - - n e t = h o s t   - - p r i v i l e g e d = t r u e   - v   / s y s / k e r n e l / d e b u g : / s y s / k e r n e l / d e b u g : r w   - v   / v a r / l o g / f e n c e d   - v   / v a r / r u n / d o c k e r . d o c k e r   r u n   - d i t   - - c p u s = " . 2 "   - - n a m e = d e e p f e n c e - a g e n t   - - r e s t a r t   o n - f a i l u r e   - - p i d = h o s t   - - n e t = h o s t   - - p r i v i l e g e d = t r u e   - v   / s y s / k e r n e l / d e b u g : / s y s / k e r n e l / d e b u g : r w   - v   / v a r / l o g / f e n c e d   - v   / v a r / r u n / d o c k e r . #   h e l m   v 2 h e l m   i n s t a l l   - - r e p o   h t t p s : / / d e e p f e n c e . g i t h u b . i o / T h r e a t M a p p e r / f i l e s / h e l m - c h a r t   d e e p f e n c e - a g e n t           - - n a m e = d e e p f e n c e - a g e n t           - - s e t   m a n a g e m e n t C o n s o l e I p = x . x . x . x           - - s e t   d e e p f e n c e K e y = C 8 T t y E t N B 0 g B o 1 w G h p e A Z I C N S A a G W w 7 1 B S d S 2 k L E L Y 0 #   h e l m   v 3 h e l m   i n s t a l l   d e e p f e n c e - a g e n t   - - r e p o   h t t p s : / / d e e p f e n c e . g i t h u b . i o / T h r e a t M a p p e r / f i l e s / h e l m - c h a r t   d e e p f e n c e - a g e n t           - - s e t   m a n a g e m e n t C o n s o l e I p = x . x . x . x   - - s e t   d e e p f e n c e K e y = C 8 T t y E t N B 0 g B o 1 w G h p e A Z I C N S A a G W w 7 1 B S d S 2 k L E L Y 0 #   h e l m   v 2 h e l m   d e l e t e   - - p u r g e   d e e p f e n c e - a g e n t #   h e l m   v 3 h e l m   d e l e t e   d e e p f e n c e - a g e n t
使 用 样 例 使 用 样 例 - 可 视 化 可 视 化 你 可 以 在 t o p o l o g y 标 签 页 下 以 可 视 化 的 形 式 监 控 正 在 运 行 的 虚 拟 机 、 主 机 、 容 器 的 整 个 拓 扑 。 您 可 以 单 击 各 个 节 点 来 启 动 各 种 任 务 ， 如 漏 洞 扫 描 ： 使 用 样 例 使 用 样 例 - 运 行 时 漏 洞 管 理 运 行 时 漏 洞 管 理 从 拓 扑 视 图 中 ， 可 以 使 用 控 制 台 仪 表 板 或 使 用 A P I 启 动 针 对 容 器 和 主 机 的 运 行 时 漏 洞 扫 描 ： 导 航 到 “ 漏 洞 ” 菜 单 ， 可 以 查 看 每 个 节 点 的 漏 洞 和 安 全 建 议 ： 单 击 上 图 中 的 某 个 项 目 可 提 供 详 细 视 图 ：
“ 最 易 受 攻 击 的 漏 洞 ” 选 项 卡 提 供 了 目 标 系 统 中 要 按 优 先 级 修 复 的 漏 洞 排 序 列 表 。 排 名 是 使 用 各 种 参 数 计 算 的 ， 比 如 镜 像 是 否 正 在 运 行 、 C V E 分 数 和 漏 洞 的 严 重 性 ： 项 目 地 址 项 目 地 址 T h r e a t M a p p e r ： 点 击 文 末 阅 读 原 文 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理