undeadsec/dockerspyAnalyse les images Docker Hub à l'aide de motifs regex pour extraire les secrets exposés, les clés privées et les jetons d'authentification à des fins d'audit de sécurité et de prévention des incidents.
DockerSpy recherche des images sur Docker Hub et extrait des informations sensibles telles que des secrets d'authentification, des clés privées, etc.
Docker est une plateforme open-source qui automatise le déploiement, la mise à l'échelle et la gestion des applications en utilisant la technologie de conteneurisation. Les conteneurs permettent aux développeurs d'empaqueter une application et ses dépendances dans une unité unique et portable qui peut s'exécuter de manière cohérente sur différents environnements informatiques. Docker simplifie le processus de développement et de déploiement en garantissant que les applications s'exécutent de la même manière quel que soit l'endroit où elles sont déployées.
Docker Hub est un dépôt basé sur le cloud où les développeurs peuvent stocker, partager et distribuer des images de conteneurs. Il sert de plus grande bibliothèque d'images de conteneurs, donnant accès à la fois aux images officielles créées par Docker et aux images contribuées par la communauté. Docker Hub permet aux développeurs de trouver, télécharger et déployer facilement des images pré-construites, facilitant le développement et le déploiement rapides d'applications.
Le renseignement en source ouverte (OSINT) sur Docker Hub consiste à utiliser des informations publiquement disponibles pour recueillir des insights et des données à partir d'images de conteneurs et de dépôts hébergés sur Docker Hub. Ceci est particulièrement important pour identifier les secrets exposés pour plusieurs raisons :
Audits de sécurité : En analysant les images Docker, les organisations peuvent découvrir des secrets exposés tels que des clés API, des jetons d'authentification et des clés privées qui pourraient avoir été inclus par inadvertance. Cela aide à atténuer les risques potentiels de sécurité.
Prévention des incidents : La recherche proactive de secrets exposés dans les images Docker peut éviter les failles de sécurité avant qu'elles ne se produisent, protégeant ainsi les informations sensibles et maintenant l'intégrité des applications.
Conformité : Garantir que les images de conteneurs n'exposent pas de secrets est crucial pour respecter les normes de sécurité réglementaires et organisationnelles. L'OSINT permet de vérifier qu'aucune information sensible n'est divulguée involontairement.
Évaluation des vulnérabilités : L'identification des secrets exposés dans le cadre d'évaluations de sécurité régulières permet aux organisations de traiter ces vulnérabilités rapidement, réduisant ainsi le risque d'exploitation par des acteurs malveillants.
Posture de sécurité renforcée : La surveillance continue de Docker Hub pour les secrets exposés renforce la posture de sécurité globale d'une organisation, la rendant plus résiliente face aux menaces potentielles.
L'utilisation de l'OSINT sur Docker Hub pour trouver des secrets exposés permet aux organisations d'améliorer leurs mesures de sécurité, de prévenir les fuites de données et d'assurer la confidentialité des informations sensibles au sein de leurs applications conteneurisées.
DockerSpy obtient des informations de Docker Hub et utilise des expressions régulières pour inspecter le contenu à la recherche d'informations sensibles, comme les secrets.
Pour utiliser DockerSpy, suivez ces étapes :
git clone https://github.com/UndeadSec/DockerSpy.git && cd DockerSpy && make
dockerspy
Pour personnaliser les configurations de DockerSpy, modifiez les fichiers suivants :
DockerSpy est destiné uniquement à des fins éducatives et de recherche. Les utilisateurs sont responsables de s'assurer que leur utilisation de cet outil est conforme aux lois et réglementations applicables.
Les contributions à DockerSpy sont les bienvenues ! N'hésitez pas à soumettre des problèmes, des demandes de fonctionnalités ou des pull requests pour aider à améliorer cet outil.
DockerSpy est développé et maintenu par Alisson Moretto (UndeadSec)
Je suis un passionné de cyber-renseignement qui aime partager des idées et créer des outils de cybersécurité.
Envisagez de me suivre :
DockerSpy est sous licence MIT. Voir le fichier LICENCE pour plus de détails.
Remerciements spéciaux à @akaclandestine