undeadsec/dockerspyडॉकर हब छवियों को रीजेक्स पैटर्न के माध्यम से स्कैन करता है ताकि सुरक्षा ऑडिटिंग और घटना निवारण के लिए एक्सपोज़्ड सीक्रेट्स, प्राइवेट कीज़ और प्रमाणीकरण टोकन निकाले जा सकें।
DockerSpy Docker Hub पर इमेजेज खोजता है और संवेदनशील जानकारी जैसे प्रमाणीकरण रहस्य, निजी कुंजियाँ और अधिक निकालता है।
Docker एक ओपन-सोर्स प्लेटफ़ॉर्म है जो कंटेनरीकरण तकनीक का उपयोग करके अनुप्रयोगों की तैनाती, स्केलिंग और प्रबंधन को स्वचालित करता है। कंटेनर डेवलपर्स को एक एप्लिकेशन और उसकी निर्भरताओं को एक ही पोर्टेबल इकाई में पैकेज करने की अनुमति देते हैं जो विभिन्न कंप्यूटिंग वातावरणों में लगातार चल सकती है। Docker यह सुनिश्चित करके विकास और तैनाती प्रक्रिया को सरल बनाता है कि एप्लिकेशन उसी तरह चलें चाहे वे कहीं भी तैनात हों।
Docker Hub एक क्लाउड-आधारित रिपॉजिटरी है जहाँ डेवलपर कंटेनर इमेज को स्टोर, शेयर और वितरित कर सकते हैं। यह कंटेनर इमेज की सबसे बड़ी लाइब्रेरी के रूप में कार्य करता है, जो Docker द्वारा बनाई गई आधिकारिक इमेज और समुदाय द्वारा योगदान की गई इमेज दोनों तक पहुँच प्रदान करता है। Docker Hub डेवलपर्स को पूर्व-निर्मित इमेज को आसानी से खोजने, डाउनलोड करने और तैनात करने में सक्षम बनाता है, जिससे तेजी से एप्लिकेशन विकास और तैनाती की सुविधा मिलती है।
Docker Hub पर ओपन सोर्स इंटेलिजेंस (OSINT) में सार्वजनिक रूप से उपलब्ध जानकारी का उपयोग करके Docker Hub पर होस्ट किए गए कंटेनर इमेज और रिपॉजिटरी से अंतर्दृष्टि और डेटा एकत्र करना शामिल है। यह कई कारणों से उजागर रहस्यों की पहचान करने के लिए विशेष रूप से महत्वपूर्ण है:
सुरक्षा ऑडिट: Docker इमेज का विश्लेषण करके, संगठन उजागर रहस्यों जैसे API कुंजियाँ, प्रमाणीकरण टोकन और निजी कुंजियाँ प्रकट कर सकते हैं जो अनजाने में शामिल हो सकती हैं। इससे संभावित सुरक्षा जोखिमों को कम करने में मदद मिलती है।
घटना रोकथाम: Docker इमेज में उजागर रहस्यों की सक्रिय रूप से खोज करके सुरक्षा उल्लंघनों को होने से पहले रोका जा सकता है, संवेदनशील जानकारी की रक्षा की जा सकती है और अनुप्रयोगों की अखंडता बनाए रखी जा सकती है।
अनुपालन: यह सुनिश्चित करना कि कंटेनर इमेज रहस्यों को उजागर न करें, नियामक और संगठनात्मक सुरक्षा मानकों को पूरा करने के लिए महत्वपूर्ण है। OSINT यह सत्यापित करने में मदद करता है कि कोई संवेदनशील जानकारी अनजाने में प्रकट न हो।
भेद्यता मूल्यांकन: नियमित सुरक्षा मूल्यांकन के हिस्से के रूप में उजागर रहस्यों की पहचान करने से संगठनों को इन भेद्यताओं को तुरंत संबोधित करने की अनुमति मिलती है, जिससे दुर्भावनापूर्ण अभिनेताओं द्वारा शोषण का जोखिम कम होता है।
बेहतर सुरक्षा स्थिति: Docker Hub पर उजागर रहस्यों की लगातार निगरानी करने से किसी संगठन की समग्र सुरक्षा स्थिति मजबूत होती है, जो संभावित खतरों के खिलाफ अधिक लचीला बनाती है।
Docker Hub पर उजागर रहस्यों को खोजने के लिए OSINT का उपयोग करने से संगठन अपने सुरक्षा उपायों को बढ़ा सकते हैं, डेटा उल्लंघनों को रोक सकते हैं और अपने कंटेनरीकृत अनुप्रयोगों के भीतर संवेदनशील जानकारी की गोपनीयता सुनिश्चित कर सकते हैं।
DockerSpy Docker Hub से जानकारी प्राप्त करता है और संवेदनशील जानकारी, जैसे रहस्य, की सामग्री का निरीक्षण करने के लिए रेगुलर एक्सप्रेशन का उपयोग करता है।
DockerSpy का उपयोग करने के लिए, इन चरणों का पालन करें:
git clone https://github.com/UndeadSec/DockerSpy.git && cd DockerSpy && make
dockerspy
DockerSpy कॉन्फ़िगरेशन को अनुकूलित करने के लिए, निम्न फ़ाइलों को संपादित करें:
DockerSpy केवल शैक्षिक और शोध उद्देश्यों के लिए है। उपयोगकर्ता यह सुनिश्चित करने के लिए जिम्मेदार हैं कि इस उपकरण का उनका उपयोग लागू कानूनों और विनियमों का अनुपालन करता है।
DockerSpy में योगदान का स्वागत है! इस उपकरण को बेहतर बनाने में मदद करने के लिए बेझिझक मुद्दे, फीचर अनुरोध, या पुल अनुरोध सबमिट करें।
DockerSpy Alisson Moretto (UndeadSec) द्वारा विकसित और अनुरक्षित है
मैं एक भावुक साइबर खतरा खुफिया पेशेवर हूँ जो अंतर्दृष्टि साझा करना और साइबर सुरक्षा उपकरण बनाना पसंद करता हूँ।
मुझे फॉलो करने पर विचार करें:
DockerSpy MIT लाइसेंस के तहत लाइसेंस प्राप्त है। विवरण के लिए LICENSE फ़ाइल देखें।
विशेष धन्यवाद @akaclandestine