Vue d'ensemble

Installation
- mql
- cnspec
Analyser votre plateforme cible
Informations sur les paquets
Kubernetes

Statut

Docker Containers:
Homebrew:
Install.sh:
Install.ps1:
macOS Pkg:
Arch Linux:

Installation

La manière la plus simple d'installer mql & cnspec est d'utiliser les scripts d'installation.

via Script Shell (Linux et macOS)

https://install.mondoo.com/sh

bash -c "$(curl -sSL https://install.mondoo.com/sh)"

via PowerShell (Windows)

https://install.mondoo.com/ps1

Set-ExecutionPolicy Unrestricted -Scope Process -Force;
[System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072;
iex ((New-Object System.Net.WebClient).DownloadString('https://install.mondoo.com/ps1'));
Install-Mondoo;

Analyser votre plateforme cible

Analysez votre plateforme cible:

# query system information with incident and inventory query pack
mql scan aws
# scan the platform for security vulnerabilities
cnspec scan aws

Inscrivez-vous à un compte Mondoo pour accéder à plus de politiques et stocker des rapports. Pour en savoir plus, contactez-nous.

cnspec login -t 'eyJh...llZ4BW'

mql et cnspec prennent en charge les cibles locales et distantes, y compris les serveurs (Linux, Windows, macOS), le Cloud (AWS, Azure, Google, VMware), Kubernetes (EKS, GKE, AKS, auto-géré), les conteneurs, les registres de conteneurs, les produits SaaS (Google Workspace, M365, GitHub, GitLab), et plus encore.

Exécutez une analyse :

# scan your local host
cnspec scan local

# scan a cloud environment
cnspec scan aws
cnspec scan gcp
cnspec scan azure

# scan a kubernetes cluster
cnspec scan k8s

# scan a docker image from a remote registry
cnspec scan docker image debian:12

# scan a docker container (get ids from docker ps)
cnspec scan docker container 00fa961d6b6a

# scan a system over ssh
cnspec scan ssh [email protected]

Informations sur les paquets

https://install.mondoo.com/package/cnspec/{platform}/{arch}/{filetype}/{version}/{method}

Les arguments prennent en charge les valeurs suivantes :

Argument	Valeurs
`platform`	`linux`, `windows`, `darwin`
`arch`	`amd64`, `arm64`, `armv7`, `armv6`, `386`, `ppc64le`
`filetype`	`tar.gz`, `deb`, `rpm`, `zip`, `pkg`, `msi`
`version`	`latest` ou un numéro spécifique
`method`	`download`, `filename`, `version`, `sha256`

# Download the latest version
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/download

# Get the filename for the latest cnspec package
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/filename

# Get the version for the latest cnspec package
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/version

# Get the sha256 for the latest cnspec client
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/sha256

# Download a specific version of cnspec client
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/5.21.1/download

# Get the sha256 for a specific version of cnspec Client
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/5.21.1/sha256

Kubernetes

Manifests Kubernetes pour installer l'opérateur

https://install.mondoo.com/k8s/operator

kubectl apply -f https://install.mondoo.com/k8s/operator

Manifest Kubernetes pour configurer MondooAuditConfig

https://install.mondoo.com/k8s/auditconfig?nodes=true&kubernetesResources=true

kubectl apply -f https://install.mondoo.com/k8s/auditconfig?nodes=true&kubernetesResources=true

Pour parcourir toutes les versions, veuillez visiter https://releases.mondoo.com

Références

Sources des scripts d'installation

install.sh - mql & cnspec installateur Bash
download.sh - mql & cnspec téléchargeur binaire Bash
install.ps1 - mql & cnspec installateur PowerShell
download.ps1 - mql & cnspec téléchargeur binaire PowerShell

Gestion de configuration

Conteneurs Docker

Versions

Tests

install.sh

Le script install.sh est compatible POSIX sh. Tous les tests sont pilotés via make depuis la racine du dépôt.

Lint rapide (pas besoin de Docker) :

# POSIX compliance: shellcheck -s sh, dash -n, shebang check
make test/posix

# General shellcheck (all shell scripts)
make test/shellcheck

Tests d'intégration basés sur Docker :

Ces tests montent votre install.sh local dans des conteneurs et l'exécutent avec /bin/sh de la distribution :

# Test on Debian/Ubuntu distros (apt)
make test/install_sh/apt

# Test on RHEL/CentOS/Fedora distros (yum)
make test/install_sh/yum

# Test on SUSE (zypper)
make test/install_sh/zypper

# Test via existing multi-stage Dockerfiles (all distros)
make test/install_sh

# Run everything: lint + all Docker tests
make test/install_sh/all

Tests de mise à niveau (migration cnquery -> mql) :

make test/install_sh/upgrade-apt
make test/install_sh/upgrade-yum

download.sh

make test/download_sh

PowerShell

make test/powershell

Vérification de signature de code

Mondoo signe les exécutables Microsoft Windows, les scripts PowerShell, les paquets Linux et signe les exécutables Apple macOS. Le certificat de signature de code public et la clé GPG publique sont stockés dans le dépôt d'installation.

Certificat public pour la signature de code public-code-signing.cer
Clé GPG publique pour la signature de paquets public-package-signing.gpg

Microsoft

Remarque : L'applet de commande Get-AuthenticodeSignature n'est actuellement pas disponible dans PowerShell Core, vous aurez donc besoin d'une installation Windows pour l'exécuter.

Depuis la version 11.66.1, nous avons adopté Azure Trusted Signing, qui fournit des certificats de signature de code à durée de vie courte qui tournent environ toutes les 72 heures. Cela signifie que l'empreinte du certificat différera entre les versions et ne peut pas être utilisée comme méthode de validation fiable.

Pour vérifier l'intégrité de l'exécutable mql ou cnspec, veuillez utiliser la commande PowerShell Get-AuthenticodeSignature de Microsoft et vérifiez que le statut de la signature est Valid. De plus, le Signataire (Sujet) est : CN=Mondoo, Inc. et l'Émetteur est : CN=Microsoft ID Verified CS EOC CA 01, O=Microsoft Corporation, C=US

$file = ".\mondoo_11.66.1_windows_amd64.msi"
(Get-AuthenticodeSignature -FilePath $file).SignerCertificate | Format-List

Subject      : CN="Mondoo, Inc.", O="Mondoo, Inc.", L=Cary, S=North Carolina, C=US
Issuer       : CN=Microsoft ID Verified CS EOC CA 01, O=Microsoft Corporation, C=US
Thumbprint   : 6134EB03311452EFFFA36EFC767F4BEBE29A4107
FriendlyName :
NotBefore    : 05/08/2025 14:08:51
NotAfter     : 08/08/2025 14:08:51
Extensions   : {System.Security.Cryptography.Oid, System.Security.Cryptography.Oid,
               System.Security.Cryptography.Oid, System.Security.Cryptography.Oid...}

Pour vérifier l'intégrité du script PowerShell install.ps1 de Mondoo, veuillez utiliser la commande PowerShell Get-AuthenticodeSignature de Microsoft et vérifiez que le statut de la signature est Valid.

Get-AuthenticodeSignature .\install.ps1

SignerCertificate                         Status
-----------------                         ------
6134EB03311452EFFFA36EFC767F4BEBE29A4107  Valid

Signataire précédent

Avant la version 11.66.1, nous utilisions DigiCert pour signer nos versions Microsoft. Celles-ci étaient signées avec un certificat émis par CN=DigiCert Global G3 Code Signing ECC SHA384 2021 CA1, O="DigiCert, Inc.", C=US et avaient une empreinte statique de EE97D1E3C6CD96E06C47B0233DD7C6CE2684FA50.

Apple macOS

Pour vérifier l'intégrité de l'exécutable mql ou cnspec, veuillez utiliser l'utilitaire codesign d'Apple et comparer le champ TeamIdentifier, qui doit correspondre à celui ci-dessous.

codesign --verify -d --verbose=2 /usr/local/bin/cnspec
Executable=/Library/Mondoo/bin/cnspec
Identifier=cnspec
Format=Mach-O universal (x86_64 arm64)
CodeDirectory v=20500 size=2124850 flags=0x10000(runtime) hashes=66396+2 location=embedded
Signature size=9054
Authority=Developer ID Application: Mondoo, Inc. (W2KUBWKG84)
Authority=Developer ID Certification Authority
Authority=Apple Root CA
Timestamp=25. Apr 2023 at 19:47:53
Info.plist=not bound
TeamIdentifier=W2KUBWKG84
Runtime Version=11.0.0
Sealed Resources=none
Internal requirements count=1 size=168

Clés publiques PGP actuelle et précédentes

Clé actuelle

La clé publique PGP actuelle de Mondoo a l'ID 00E1C42B / empreinte 4CE909E26AE7439C39CE7647AC69C65100E1C42B et est :

Clés précédentes

Clé ID 00E1C42B / empreinte 4CE909E26AE7439C39CE7647AC69C65100E1C42B :

Vous pouvez télécharger la clé publique PGP de Mondoo depuis (les deux sont identiques) :

Lire plus

installer v13.29.0

Catégories