搜索

[16843] 2021-05-29_如何利用Red-Detector扫描你EC2实例中的安全漏洞

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-05-29_如何利用Red-Detector扫描你EC2实例中的安全漏洞 如 何 利 用 R e d - D e t e c t o r 扫 描 你 E C 2 实 例 中 的 安 全 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 5 - 2 9 关 于 关 于 R e d - D e t e c t o r R e d - D e t e c t o r 是 一 款 功 能 强 大 的 安 全 扫 描 工 具 ， 该 工 具 可 以 帮 助 广 大 研 究 人 员 利 用 v u l s . i o 扫 描 E C 2 实 例 中 的 安 全 漏 洞 。 该 工 具 主 要 基 于 V u l s 实 现 其 漏 洞 扫 描 功 能 ， 基 于 L y n i s 来 寻 找 E C 2 实 例 中 的 安 全 错 误 配 置 ， 并 利 用 C h k r o o t k i t 扫 描 E C 2 实 例 中 的 r o o t k i t 签 名 。 工 具 要 求 工 具 要 求 1 、 使 用 下 面 列 出 的 E C 2   A c t i o n 配 置 你 的 A W S 账 号 ， 大 家 可 以 在 项 目 中 下 的 r e d - d e t e c t o r - p o l i c y . j s o n 文 件 中 找 到 相 关 的 权 限 要 求 ： A t t a c h V o l u m e A u t h o r i z e S e c u r i t y G r o u p I n g r e s s D e s c r i b e I n s t a n c e s C r e a t e K e y P a i r C r e a t e T a g s D e s c r i b e R e g i o n s R u n I n s t a n c e s R e p o r t I n s t a n c e S t a t u s D e s c r i b e S n a p s h o t s D e s c r i b e I m a g e s D e s c r i b e V o l u m e S t a t u s D e s c r i b e V o l u m e s
C r e a t e V o l u m e D e s c r i b e A v a i l a b i l i t y Z o n e s D e s c r i b e V p c s C r e a t e S e c u r i t y G r o u p C r e a t e S n a p s h o t D e l e t e S n a p s h o t 2 、 运 行 E C 2 实 例 - 确 保 你 已 经 知 道 待 扫 描 E C 2 实 例 的 地 区 以 及 实 例 I D ， 支 持 的 版 本 如 下 ： U b u n t u :   1 4 ,   1 6 ,   1 8 ,   1 9 ,   2 0 D e b i a n :   6 ,   8 ,   9 R e d h a t :   7 ,   8 S u s e :   1 2 A m a z o n :   2 O r a c l e :   8 工 具 安 装 工 具 安 装 首 先 ， 广 大 研 究 人 员 需 要 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 接 下 来 ， 切 换 到 本 地 项 目 目 录 下 运 行 下 列 命 令 安 装 依 赖 组 件 ： 工 具 使 用 工 具 使 用 交 互 式 使 用 交 互 式 使 用 命 令 参 数 命 令 参 数 s u d o   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / l i g h t s p i n - t e c h / r e d - d e t e c t o r . g i t p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n 3   m a i n . p y u s a g e :   m a i n . p y   [ - h ]   [ - - r e g i o n   R E G I O N ]   [ - - i n s t a n c e - i d   I N S T A N C E _ I D ]   [ - - k e y p a i r   K E Y P A I R ]   [ - - l o g - l e v e l   L O G _ L E V E L ] o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                                 s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - - r e g i o n   R E G I O N                       r e g i o n   n a m e     - - i n s t a n c e - i d   I N S T A N C E _ I D   E C 2   i n s t a n c e   i d     - - k e y p a i r   K E Y P A I R                   e x i s t i n g   k e y   p a i r   n a m e     - - l o g - l e v e l   L O G _ L E V E L   l o g   l e v e l
使 用 流 程 使 用 流 程 运 行 p y 。 地 区 选 择 ： 使 用 默 认 地 区 （ u s - e a s t - 1 ） 或 选 择 一 个 地 区 ， 如 果 选 择 的 地 区 不 包 含 任 何 E C 2 实 例 的 话 ， 你 将 需 要 选 择 其 他 地 区 。 E C 2 实 例 I D 选 择 ： 你 将 会 获 取 到 所 选 地 区 中 所 有 的 E C 2 实 例 列 表 ， 接 下 来 需 要 选 择 一 个 待 扫 描 的 实 例 ， 确 保 选 择 的 是 一 个 可 用 实 例 I D 。 跟 踪 工 具 扫 描 进 程 ， 大 约 需 要 3 0 分 钟 扫 描 时 间 。 获 取 报 告 链 接 。 工 具 运 行 演 示 工 具 运 行 演 示 点 击 底 部 【 阅 读 原 文 】 观 看 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 A p a c h e   v 2 . 0 开 源 许 可 证 协 议 。 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 彩 推 荐 精 彩 推 荐     - - l o g - l e v e l   L O G _ L E V E L   l o g   l e v e l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理