nccgroup/go-pillage-registriesペンテスター向けの、Dockerレジストリのイメージを列挙してプルするためのツール
このプロジェクトはDockerレジストリを取得し、そのカタログ内の各イメージのマニフェストと設定を収奪します。
これはGoogleのcraneコマンドのパッケージを使用しており、Dockerのkeychainセマンティクスに従うはずです。
これを上書きしたい場合は、https://github.com/google/go-containerregistry/tree/master/pkg/authn/k8schain に記載されているように authn.DefaultKeychain を変更するだけです。
git clone https://github.com/nccgroup/go-pillage-registries.git
cd go-pillage-registries
go install ./...
$ pilreg
Usage:
pilreg <registry> [flags]
Flags:
-c, --cache string Path to cache image layers (optional, only used if images are pulled)
-h, --help help for pilreg
-i, --insecure Fetch Data over plaintext
-r, --repos strings list of repositories to scan on the registry. If blank, pilreg will attempt to enumerate them using the catalog API
-o, --results string Path to directory for storing results. If blank, outputs configs and manifests as json object to Stdout.(must be used if 'store-images` is enabled)
-k, --skip-tls Disables TLS certificate verification
-s, --store-images Downloads filesystem for discovered images and stores an archive in the output directory (Disabled by default, requires --results to be set)
-t, --tags strings list of tags to scan on each repository. If blank, pilreg will attempt to enumerate them using the tags API
-w, --workers int Number of workers when pulling images. If set too high, this may cause errors. (optional, only used if images are pulled) (default 8)
exampleディレクトリ には、秘密を持つサーバーであるDockerイメージの例があります。