Resumen

Instalación
- mql
- cnspec
Escanear tu plataforma objetivo
Información del paquete
Kubernetes

Estado

Docker Containers:
Homebrew:
Install.sh:
Install.ps1:
macOS Pkg:
Arch Linux:

Instalación

La forma más sencilla de instalar mql y cnspec es usando los scripts de instalación.

Mediante Script de Shell (Linux y macOS)

https://install.mondoo.com/sh

bash -c "$(curl -sSL https://install.mondoo.com/sh)"

Mediante PowerShell (Windows)

https://install.mondoo.com/ps1

Set-ExecutionPolicy Unrestricted -Scope Process -Force;
[System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072;
iex ((New-Object System.Net.WebClient).DownloadString('https://install.mondoo.com/ps1'));
Install-Mondoo;

Escanear tu plataforma objetivo

Escanea tu plataforma objetivo:

# consulta información del sistema con el paquete de consultas de incidentes e inventario
mql scan aws
# escanea la plataforma en busca de vulnerabilidades de seguridad
cnspec scan aws

Regístrate para obtener una cuenta de Mondoo y acceder a más políticas y almacenar informes. Para obtener más información, contáctanos.

cnspec login -t 'eyJh...llZ4BW'

mql y cnspec admiten objetivos locales y remotos, incluidos servidores (Linux, Windows, macOS), Cloud (AWS, Azure, Google, VMware), Kubernetes (EKS, GKE, AKS, autogestionados), contenedores, registros de contenedores, productos SaaS (Google Workspace, M365, GitHub, GitLab) y más.

Ejecuta un escaneo:

# escanea tu host local
cnspec scan local

# escanea un entorno cloud
cnspec scan aws
cnspec scan gcp
cnspec scan azure

# escanea un clúster de kubernetes
cnspec scan k8s

# escanea una imagen docker desde un registro remoto
cnspec scan docker image debian:12

# escanea un contenedor docker (obtén ids con docker ps)
cnspec scan docker container 00fa961d6b6a

# escanea un sistema a través de ssh
cnspec scan ssh [email protected]

Información del paquete

https://install.mondoo.com/package/cnspec/{platform}/{arch}/{filetype}/{version}/{method}

Los argumentos admiten los siguientes valores:

Argumento	Valores
`platform`	`linux`, `windows`, `darwin`
`arch`	`amd64`, `arm64`, `armv7`, `armv6`, `386`, `ppc64le`
`filetype`	`tar.gz`, `deb`, `rpm`, `zip`, `pkg`, `msi`
`version`	`latest` o número específico
`method`	`download`, `filename`, `version`, `sha256`

# Descarga la versión más reciente
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/download

# Obtén el nombre de archivo del paquete cnspec más reciente
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/filename

# Obtén la versión del paquete cnspec más reciente
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/version

# Obtén el sha256 del cliente cnspec más reciente
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/sha256

# Descarga una versión específica del cliente cnspec
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/5.21.1/download

# Obtén el sha256 de una versión específica del Cliente cnspec
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/5.21.1/sha256

Kubernetes

Manifiestos de Kubernetes para instalar el operador

https://install.mondoo.com/k8s/operator

kubectl apply -f https://install.mondoo.com/k8s/operator

Manifiesto de Kubernetes para configurar el MondooAuditConfig

https://install.mondoo.com/k8s/auditconfig?nodes=true&kubernetesResources=true

kubectl apply -f https://install.mondoo.com/k8s/auditconfig?nodes=true&kubernetesResources=true

Para explorar todas las versiones, visita https://releases.mondoo.com

Referencias

Fuentes de los Scripts de Instalación

install.sh - Instalador Bash para mql y cnspec
download.sh - Descargador Binario Bash para mql y cnspec
install.ps1 - Instalador PowerShell para mql y cnspec
download.ps1 - Descargador Binario PowerShell para mql y cnspec

Gestión de Configuración

Contenedores Docker

Versiones

Pruebas

install.sh

El script install.sh es compatible con POSIX sh. Todas las pruebas se ejecutan con make desde la raíz del repositorio.

Lint rápido (sin Docker):

# Cumplimiento POSIX: shellcheck -s sh, dash -n, verificación shebang
make test/posix

# Shellcheck general (todos los scripts de shell)
make test/shellcheck

Pruebas de integración basadas en Docker:

Estas montan tu install.sh local en contenedores y lo ejecutan con /bin/sh de la distribución:

# Prueba en distribuciones Debian/Ubuntu (apt)
make test/install_sh/apt

# Prueba en distribuciones RHEL/CentOS/Fedora (yum)
make test/install_sh/yum

# Prueba en SUSE (zypper)
make test/install_sh/zypper

# Prueba mediante Dockerfiles multietapa existentes (todas las distribuciones)
make test/install_sh

# Ejecuta todo: lint + todas las pruebas Docker
make test/install_sh/all

Pruebas de actualización (migración de cnquery a mql):

make test/install_sh/upgrade-apt
make test/install_sh/upgrade-yum

download.sh

make test/download_sh

PowerShell

make test/powershell

Verificación de Firma de Código

Mondoo firma ejecutables de Microsoft Windows, scripts de PowerShell, paquetes de Linux y firma ejecutables de Apple macOS. El certificado público de firma de código y la clave pública GPG se almacenan en el Repositorio del Instalador.

Certificado público para firma de código public-code-signing.cer
Clave pública GPG para firma de paquetes public-package-signing.gpg

Microsoft

Nota: El cmdlet Get-AuthenticodeSignature no está disponible actualmente en PowerShell Core, por lo que necesitarás una instalación de Windows para ejecutarlo.

Desde la versión 11.66.1, hemos adoptado Azure Trusted Signing, que proporciona certificados de firma de código de corta duración que se rotan aproximadamente cada 72 horas. Esto significa que la huella digital del certificado diferirá entre versiones y no se puede utilizar como un método fiable de validación.

Para verificar la integridad del ejecutable mql o cnspec, utiliza el comando Get-AuthenticodeSignature de PowerShell de Microsoft y verifica que el estado de la firma sea Valid. Además, el Firmante (Asunto) es: CN=Mondoo, Inc. y el Emisor es: CN=Microsoft ID Verified CS EOC CA 01, O=Microsoft Corporation, C=US

$file = ".\mondoo_11.66.1_windows_amd64.msi"
(Get-AuthenticodeSignature -FilePath $file).SignerCertificate | Format-List

Subject      : CN="Mondoo, Inc.", O="Mondoo, Inc.", L=Cary, S=North Carolina, C=US
Issuer       : CN=Microsoft ID Verified CS EOC CA 01, O=Microsoft Corporation, C=US
Thumbprint   : 6134EB03311452EFFFA36EFC767F4BEBE29A4107
FriendlyName :
NotBefore    : 05/08/2025 14:08:51
NotAfter     : 08/08/2025 14:08:51
Extensions   : {System.Security.Cryptography.Oid, System.Security.Cryptography.Oid,
               System.Security.Cryptography.Oid, System.Security.Cryptography.Oid...}

Para verificar la integridad del script PowerShell install.ps1 de Mondoo, utiliza el comando Get-AuthenticodeSignature de PowerShell de Microsoft y verifica que el estado de la firma sea Valid.

Get-AuthenticodeSignature .\install.ps1

SignerCertificate                         Status
-----------------                         ------
6134EB03311452EFFFA36EFC767F4BEBE29A4107  Valid

Firmante Anterior

Antes de la versión 11.66.1, usábamos DigiCert para firmar nuestras versiones de Microsoft. Estas se firmaban con un certificado emitido por CN=DigiCert Global G3 Code Signing ECC SHA384 2021 CA1, O="DigiCert, Inc.", C=US y tenían una huella digital estática de EE97D1E3C6CD96E06C47B0233DD7C6CE2684FA50.

Apple macOS

Para verificar la integridad del ejecutable mql o cnspec, utiliza la utilidad codesign de Apple y compara el campo TeamIdentifier, que debe coincidir con el que se muestra a continuación.

codesign --verify -d --verbose=2 /usr/local/bin/cnspec
Executable=/Library/Mondoo/bin/cnspec
Identifier=cnspec
Format=Mach-O universal (x86_64 arm64)
CodeDirectory v=20500 size=2124850 flags=0x10000(runtime) hashes=66396+2 location=embedded
Signature size=9054
Authority=Developer ID Application: Mondoo, Inc. (W2KUBWKG84)
Authority=Developer ID Certification Authority
Authority=Apple Root CA
Timestamp=25. Apr 2023 at 19:47:53
Info.plist=not bound
TeamIdentifier=W2KUBWKG84
Runtime Version=11.0.0
Sealed Resources=none
Internal requirements count=1 size=168

Claves PGP Públicas Actual y Anteriores

Clave Actual

La clave pública PGP actual de Mondoo tiene ID 00E1C42B / huella digital 4CE909E26AE7439C39CE7647AC69C65100E1C42B y es:

Claves Anteriores

ID de clave 00E1C42B / huella digital 4CE909E26AE7439C39CE7647AC69C65100E1C42B:

Puedes descargar la clave pública PGP de Mondoo desde (ambas son idénticas):

installer v13.31.1

Categorías