Whalescan

Released as open source by NCC Group Plc - https://www.nccgroup.com/

Developed by Saira Hassan (@saiber_saira)

https://github.com/nccgroup/whalescan

Released under Apache license 2.0, see LICENSE for more information

Introduzione

Whalescan è uno scanner di vulnerabilità per contenitori Windows, che esegue diversi controlli benchmark, oltre a verificare la presenza di CVE/pacchetti vulnerabili sul contenitore. Controlla anche i file di configurazione e Docker per eventuali configurazioni errate. Questo strumento può essere utilizzato come parte di una revisione dei contenitori Windows su copie locali dei contenitori, e sull'host stesso per migliorare la sicurezza.

Per Iniziare

git clone https://github.com/saira-h/whalescan

pip install -r requirements.txt

./main.py

Panoramica

Whalescan esegue i seguenti controlli sui contenitori:

• Controlli sui contenitori

  • Controlla se i contenitori sono memorizzati sul disco C: - questo potrebbe causare problemi in caso di attacco DoS, riempiendo il disco C: e rendendo l'host non reattivo
  • Controlla se il contenitore è in esecuzione come processo o hyper-v. L'isolamento hyper-v offre una sicurezza maggiore per i contenitori
  • Controlla se ci sono aggiornamenti in sospeso nei contenitori e, in tal caso, come aggiornarli.

  

• Controlli delle immagini

  • Controlla la presenza di comandi non sicuri utilizzati nel dockerfile, ad esempio docker ADD invece di docker COPY.
  • Controlla se viene eseguita la verifica dell'hash su eventuali file scaricati.
  • Controlla se sul contenitore sono presenti pacchetti vulnerabili e recupera le informazioni CVE pertinenti
  • Controlla se la versione di .NET in uso è End Of Life
  • Controlla se Docker Engine è aggiornato e, in caso contrario, raccoglie un elenco di CVE per la versione in uso

  

• Controlla i permessi dei file di configurazione di Docker

• Controlla se dispositivi aggiuntivi sono stati mappati sui contenitori