Visão Geral

Instalação
- mql
- cnspec
Escanear a plataforma alvo
Informações do Pacote
Kubernetes

Status

Docker Containers:
Homebrew:
Install.sh:
Install.ps1:
macOS Pkg:
Arch Linux:

Instalação

A maneira mais fácil de instalar mql & cnspec é usar os scripts de instalação.

via Script Shell (Linux e macOS)

https://install.mondoo.com/sh

bash -c "$(curl -sSL https://install.mondoo.com/sh)"

via PowerShell (Windows)

https://install.mondoo.com/ps1

Set-ExecutionPolicy Unrestricted -Scope Process -Force;
[System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072;
iex ((New-Object System.Net.WebClient).DownloadString('https://install.mondoo.com/ps1'));
Install-Mondoo;

Escanear a plataforma alvo

Escanear sua plataforma alvo:

# query system information with incident and inventory query pack
mql scan aws
# scan the platform for security vulnerabilities
cnspec scan aws

Crie uma conta Mondoo para acessar mais políticas e armazenar relatórios. Para saber mais, entre em contato.

cnspec login -t 'eyJh...llZ4BW'

mql & cnspec suportam alvos locais e remotos, incluindo servidores (Linux, Windows, macOS), nuvem (AWS, Azure, Google, VMware), Kubernetes (EKS, GKE, AKS, auto-gerenciado), containers, registries de containers, produtos SaaS (Google Workspace, M365, GitHub, GitLab) e mais.

Execute uma varredura:

# scan your local host
cnspec scan local

# scan a cloud environment
cnspec scan aws
cnspec scan gcp
cnspec scan azure

# scan a kubernetes cluster
cnspec scan k8s

# scan a docker image from a remote registry
cnspec scan docker image debian:12

# scan a docker container (get ids from docker ps)
cnspec scan docker container 00fa961d6b6a

# scan a system over ssh
cnspec scan ssh [email protected]

Informações do Pacote

https://install.mondoo.com/package/cnspec/{platform}/{arch}/{filetype}/{version}/{method}

Os argumentos suportam os seguintes valores:

Argument	Values
`platform`	`linux`, `windows`, `darwin`
`arch`	`amd64`, `arm64`, `armv7`, `armv6`, `386`, `ppc64le`
`filetype`	`tar.gz`, `deb`, `rpm`, `zip`, `pkg`, `msi`
`version`	`latest` or specific number
`method`	`download`, `filename`, `version`, `sha256`

# Download the latest version
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/download

# Get the filename for the latest cnspec package
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/filename

# Get the version for the latest cnspec package
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/version

# Get the sha256 for the latest cnspec client
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/latest/sha256

# Download a specific version of cnspec client
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/5.21.1/download

# Get the sha256 for a specific version of cnspec Client
https://install.mondoo.com/package/cnspec/linux/arm64/rpm/5.21.1/sha256

Kubernetes

Manifests Kubernetes para instalar o operator

https://install.mondoo.com/k8s/operator

kubectl apply -f https://install.mondoo.com/k8s/operator

Manifest Kubernetes para configurar o MondooAuditConfig

https://install.mondoo.com/k8s/auditconfig?nodes=true&kubernetesResources=true

kubectl apply -f https://install.mondoo.com/k8s/auditconfig?nodes=true&kubernetesResources=true

Para navegar por todas as releases, visite https://releases.mondoo.com

Referências

Fontes dos Scripts de Instalação

install.sh - Instalador Bash para mql & cnspec
download.sh - Downloader Binário Bash para mql & cnspec
install.ps1 - Instalador PowerShell para mql & cnspec
download.ps1 - Downloader Binário PowerShell para mql & cnspec

Gerenciamento de Configuração

Containers Docker

Releases

Testes

install.sh

O script install.sh é compatível com POSIX sh. Todos os testes são executados via make a partir da raiz do repositório.

Lint rápido (sem necessidade de Docker):

# POSIX compliance: shellcheck -s sh, dash -n, shebang check
make test/posix

# General shellcheck (all shell scripts)
make test/shellcheck

Testes de integração baseados em Docker:

Estes montam seu install.sh local em containers e o executam sob o /bin/sh da distribuição:

# Test on Debian/Ubuntu distros (apt)
make test/install_sh/apt

# Test on RHEL/CentOS/Fedora distros (yum)
make test/install_sh/yum

# Test on SUSE (zypper)
make test/install_sh/zypper

# Test via existing multi-stage Dockerfiles (all distros)
make test/install_sh

# Run everything: lint + all Docker tests
make test/install_sh/all

Testes de upgrade (migração cnquery -> mql):

make test/install_sh/upgrade-apt
make test/install_sh/upgrade-yum

download.sh

make test/download_sh

PowerShell

make test/powershell

Verificação de Assinatura de Código

A Mondoo assina executáveis Microsoft Windows, scripts PowerShell, pacotes Linux e assina código de executáveis Apple macOS. O certificado público de assinatura de código e a chave pública GPG estão armazenados no Repositório do Instalador.

Public certificate for code signing public-code-signing.cer
Public GPG key for package signing public-package-signing.gpg

Microsoft

Nota: O cmdlet Get-AuthenticodeSignature atualmente não está disponível no PowerShell Core, portanto você precisará de uma instalação Windows para executá-lo.

Desde a release 11.66.1, adotamos o Azure Trusted Signing, que fornece certificados de assinatura de código de curta duração que são rotacionados aproximadamente a cada 72 horas. Isso significa que a impressão digital do certificado será diferente entre releases e não pode ser usada como um método confiável de validação.

Para verificar a integridade do executável mql ou cnspec, use o comando PowerShell Get-AuthenticodeSignature da Microsoft e verifique se o status da assinatura é Valid. Além disso, o Signer (Subject) é: CN=Mondoo, Inc. e o Issuer é: CN=Microsoft ID Verified CS EOC CA 01, O=Microsoft Corporation, C=US

$file = ".\mondoo_11.66.1_windows_amd64.msi"
(Get-AuthenticodeSignature -FilePath $file).SignerCertificate | Format-List

Subject      : CN="Mondoo, Inc.", O="Mondoo, Inc.", L=Cary, S=North Carolina, C=US
Issuer       : CN=Microsoft ID Verified CS EOC CA 01, O=Microsoft Corporation, C=US
Thumbprint   : 6134EB03311452EFFFA36EFC767F4BEBE29A4107
FriendlyName :
NotBefore    : 05/08/2025 14:08:51
NotAfter     : 08/08/2025 14:08:51
Extensions   : {System.Security.Cryptography.Oid, System.Security.Cryptography.Oid,
               System.Security.Cryptography.Oid, System.Security.Cryptography.Oid...}

Para verificar a integridade do script install.ps1 do PowerShell da Mondoo, use o comando PowerShell Get-AuthenticodeSignature da Microsoft e verifique se o status da assinatura é Valid.

Get-AuthenticodeSignature .\install.ps1

SignerCertificate                         Status
-----------------                         ------
6134EB03311452EFFFA36EFC767F4BEBE29A4107  Valid

Assinante Anterior

Antes da versão 11.66.1, usávamos a DigiCert para assinar nossas releases Microsoft. Estas foram assinadas com um certificado emitido por CN=DigiCert Global G3 Code Signing ECC SHA384 2021 CA1, O="DigiCert, Inc.", C=US e tinham uma impressão digital estática de EE97D1E3C6CD96E06C47B0233DD7C6CE2684FA50.

Apple macOS

Para verificar a integridade do executável mql ou cnspec, use o utilitário codesign da Apple e compare o campo TeamIdentifier, que deve corresponder ao abaixo.

codesign --verify -d --verbose=2 /usr/local/bin/cnspec
Executable=/Library/Mondoo/bin/cnspec
Identifier=cnspec
Format=Mach-O universal (x86_64 arm64)
CodeDirectory v=20500 size=2124850 flags=0x10000(runtime) hashes=66396+2 location=embedded
Signature size=9054
Authority=Developer ID Application: Mondoo, Inc. (W2KUBWKG84)
Authority=Developer ID Certification Authority
Authority=Apple Root CA
Timestamp=25. Apr 2023 at 19:47:53
Info.plist=not bound
TeamIdentifier=W2KUBWKG84
Runtime Version=11.0.0
Sealed Resources=none
Internal requirements count=1 size=168

Chaves Públicas PGP Atual e Anteriores

Chave Atual

A chave pública PGP atual da Mondoo tem ID 00E1C42B / fingerprint 4CE909E26AE7439C39CE7647AC69C65100E1C42B e é:

Chaves Anteriores

Key ID 00E1C42B / fingerprint 4CE909E26AE7439C39CE7647AC69C65100E1C42B:

Você pode baixar a chave pública PGP da Mondoo em (ambas são idênticas):

Ler mais

installer v13.29.2

Categorias