nccgroup/go-pillage-registriesPentester-fokussiertes Docker-Registry-Tool zum Enumerieren und Abrufen von Images.
Dieses Projekt nimmt eine Docker-Registry und plündert das Manifest und die Konfiguration für jedes Image in ihrem Katalog.
Es verwendet das Paket des crane-Befehls von Google, das den Keychain-Semantiken von Docker folgen sollte.
Wenn Sie dies überschreiben möchten, ändern Sie einfach authn.DefaultKeychain wie unter https://github.com/google/go-containerregistry/tree/master/pkg/authn/k8schain beschrieben.
git clone https://github.com/nccgroup/go-pillage-registries.git
cd go-pillage-registries
go install ./...
$ pilreg
Usage:
pilreg <registry> [flags]
Flags:
-c, --cache string Path to cache image layers (optional, only used if images are pulled)
-h, --help help for pilreg
-i, --insecure Fetch Data over plaintext
-r, --repos strings list of repositories to scan on the registry. If blank, pilreg will attempt to enumerate them using the catalog API
-o, --results string Path to directory for storing results. If blank, outputs configs and manifests as json object to Stdout.(must be used if 'store-images` is enabled)
-k, --skip-tls Disables TLS certificate verification
-s, --store-images Downloads filesystem for discovered images and stores an archive in the output directory (Disabled by default, requires --results to be set)
-t, --tags strings list of tags to scan on each repository. If blank, pilreg will attempt to enumerate them using the tags API
-w, --workers int Number of workers when pulling images. If set too high, this may cause errors. (optional, only used if images are pulled) (default 8)
In dem Beispielverzeichnis befindet sich ein Beispiel für ein Image, das ein Docker-Image ist, das einen Server mit einem Geheimnis enthält.