kcatcher

اكتشف ما يختبئ في عناقيد Kafka الخاصة بك.

مقدمة

Kcatcher هي أداة سطر أوامر لتعداد وتقييم تكوينات عناقيد Kafka. تتصل بعناقيد Apache Kafka وتسترد معلومات مفصلة عن الوسطاء والموضوعات وقوائم التحكم بالوصول (ACLs) وحتى عينات من الرسائل. مثالية لتدقيق الأمان وتقييمات البنية التحتية، أو فقط لفهم ما يجري في بيئة Kafka الخاصة بك.

عرض توضيحي

التثبيت

Go

إذا كانت لديك بيئة Go عاملة، فيمكنك التثبيت باستخدام:

go install github.com/RoseSecurity/kcatcher@latest

Apt

لتثبيت الحزم، يمكنك إعداد المستودع تلقائياً بسرعة:

curl -1sLf \
  'https://dl.cloudsmith.io/public/rosesecurity/kcatcher/setup.deb.sh' \
  | sudo -E bash

بمجرد تكوين المستودع، يمكنك التثبيت باستخدام:

apt install kcatcher

المصدر

git clone [email protected]:RoseSecurity/kcatcher.git
cd kcatcher
make build

الاستخدام

التعداد الأساسي

اتصل بعنقود Kafka واسترجع بيانات وصفية للوسطاء والموضوعات:

kcatcher -b kafka-broker-1,kafka-broker-2

منفذ مخصص

حدد منفذ Kafka غير افتراضي:

kcatcher -b kafka-broker-1 -p 9093

تعداد قوائم التحكم بالوصول (ACLs)

استرجع قوائم التحكم بالوصول المكونة على العنقود:

kcatcher -b kafka-broker-1 --acls

أخذ عينات من الرسائل

خذ عينات من الرسائل الحديثة من موضوع معين:

kcatcher -b kafka-broker-1 --sample-topic my-topic --sample-count 5

إخراج JSON

إخراج النتائج بتنسيق JSON لمزيد من المعالجة:

kcatcher -b kafka-broker-1 --acls -o json

تعداد التكوين

استرجع تكوينات الوسطاء والموضوعات:

kcatcher -b kafka-broker-1 --configs

تحليل الأمان

قم بتشغيل تحليل أمان شامل على عنقود Kafka الخاص بك:

kcatcher -b kafka-broker-1 --analyze

اجمعه مع تعداد ACL والتكوين للحصول على تقييم كامل:

kcatcher -b kafka-broker-1 --acls --configs --analyze

يقوم تحليل الأمان بتقييم عنقودك مقابل 20 قاعدة أمان مدمجة عبر خمس فئات: المصادقة، التفويض، التشفير، التحكم بالوصول، والتكوين. تتضمن النتائج درجة أمان (0-100)، تقدير حرفي، ونتائج مفصلة مع إرشادات التصحيح.

الخيارات

مرجع قواعد الأمان

يقوم محرك تحليل الأمان بتقييم عنقود Kafka الخاص بك مقابل القواعد التالية:

المصادقة

التفويض

التشفير

التحكم بالوصول (ACLs)

التكوين

درجة الأمان

ينتج التحليل درجة أمان من 0-100 وتقدير حرفي:

المساهمة

لإبلاغ عن الأخطاء وطلب الميزات، يرجى استخدام متتبع المشكلات.

نرحب بطلبات السحب (PRs)! نتبع سير عمل Git النموذجي "fork-and-pull".

1. انسخ (Fork) المستودع على GitHub
2. استنسخ (Clone) المشروع إلى جهازك الخاص
3. أجرِ التزام (Commit) بالتغييرات في فرعك الخاص
4. ادفع (Push) عملك مرة أخرى إلى نسختك
5. قدم طلب سحب (Pull Request) حتى نتمكن من مراجعة تغييراتك

[!TIP] تأكد من دمج أحدث التغييرات من "upstream" قبل تقديم طلب سحب!

شكر جزيل لمساهمينا