kcatcher

Kafkaクラスターに潜むものをキャッチします。

Introduction

Kcatcherは、Kafkaクラスター構成を列挙・評価するためのコマンドラインユーティリティです。Apache Kafkaクラスターに接続し、ブローカー、トピック、ACL、さらにはメッセージのサンプルに関する詳細情報を取得します。セキュリティ監査、インフラストラクチャ評価、またはKafka環境で何が動いているかを把握するのに最適です。

Demo

Installation

Go

動作するGo環境があれば、次のようにインストールできます。

go install github.com/RoseSecurity/kcatcher@latest

Apt

パッケージをインストールするには、以下のコマンドでリポジトリを自動的にセットアップできます。

curl -1sLf \
  'https://dl.cloudsmith.io/public/rosesecurity/kcatcher/setup.deb.sh' \
  | sudo -E bash

リポジトリを構成したら、次のコマンドでインストールできます。

apt install kcatcher

Source

git clone [email protected]:RoseSecurity/kcatcher.git
cd kcatcher
make build

Usage

Basic Enumeration

Kafkaクラスターに接続して、ブローカーとトピックのメタデータを取得します。

kcatcher -b kafka-broker-1,kafka-broker-2

Custom Port

デフォルト以外のKafkaポートを指定します。

kcatcher -b kafka-broker-1 -p 9093

ACL Enumeration

クラスターに設定されているアクセス制御リスト（ACL）を取得します。

kcatcher -b kafka-broker-1 --acls

Message Sampling

特定のトピックから最近のメッセージをサンプリングします。

kcatcher -b kafka-broker-1 --sample-topic my-topic --sample-count 5

JSON Output

結果をJSON形式で出力して、さらに処理します。

kcatcher -b kafka-broker-1 --acls -o json

Configuration Enumeration

ブローカーとトピックの構成を取得します。

kcatcher -b kafka-broker-1 --configs

Security Analysis

Kafkaクラスターに対して包括的なセキュリティ分析を実行します。

kcatcher -b kafka-broker-1 --analyze

ACLおよび構成の列挙と組み合わせて、完全な評価を実行します。

kcatcher -b kafka-broker-1 --acls --configs --analyze

セキュリティ分析は、認証、認可、暗号化、アクセス制御、構成の5つのカテゴリにわたる20の組み込みセキュリティルールに基づいてクラスターを評価します。結果には、セキュリティスコア（0〜100）、レターグレード、および修復ガイダンス付きの詳細な所見が含まれます。

Flags

Security Rules Reference

セキュリティ分析エンジンは、Kafkaクラスターを次のルールに基づいて評価します。

Authentication

Authorization

Encryption

Access Control (ACLs)

Configuration

Security Score

分析では、0〜100のセキュリティスコアとレターグレードが生成されます。

Contributing

バグ報告や機能リクエストは、issue tracker をご利用ください。

PRも歓迎します！ 標準的な「fork-and-pull」Gitワークフローに従っています。

1. GitHubでリポジトリを Fork する
2. プロジェクトを自分のマシンに Clone する
3. 変更を自分のブランチに Commit する
4. 自分のフォークに作業を Push する
5. 変更をレビューしてもらえるよう Pull Request を送信する

[!TIP] プルリクエストを作成する前に、必ず"upstream"から最新の変更をマージしてください。

Many Thanks to Our Contributors