Whalescan

Released as open source by NCC Group Plc - https://www.nccgroup.com/

Developed by Saira Hassan (@saiber_saira)

https://github.com/nccgroup/whalescan

Released under Apache license 2.0, see LICENSE for more information

مقدمة

Whalescan هو ماسح ثغرات لحاويات Windows، يقوم بإجراء عدة فحوصات معيارية، بالإضافة إلى فحص CVEs/الحزم المعرضة للخطر على الحاوية. كما يتحقق من ملفات التكوين وملفات Docker بحثاً عن إعدادات خاطئة. يمكن استخدام هذه الأداة كجزء من مراجعة حاويات Windows على النسخ المحلية من الحاويات، وعلى المضيف نفسه لتعزيز الأمان.

البدء

git clone https://github.com/saira-h/whalescan

pip install -r requirements.txt

./main.py

نظرة عامة

يقوم Whalescan بإجراء الفحوصات التالية على الحاويات:

• فحوصات الحاويات

  • يتحقق مما إذا كانت الحاويات مخزنة تحت محرك الأقراص C: - قد يسبب هذا مشاكل إذا كان هناك هجوم حجب خدمة (DoS)، مما يملأ محرك الأقراص C: ويجعل المضيف غير مستجيب
  • يتحقق مما إذا كانت الحاوية تعمل كعملية (process) أم عبر Hyper-V. يوفر عزل Hyper-V أماناً معززاً للحاويات
  • يتحقق من وجود أي تحديثات معلقة في الحاويات، وإذا وُجدت، كيفية تحديثها.