kcatcher

Capture o que está escondido nos seus clusters Kafka.

Introdução

Kcatcher é um utilitário de linha de comando para enumerar e avaliar configurações de clusters Kafka. Ele se conecta a clusters Apache Kafka e recupera informações detalhadas sobre brokers, tópicos, ACLs e até mesmo amostras de mensagens. Perfeito para auditorias de segurança, avaliações de infraestrutura ou apenas para entender o que está sendo executado no seu ambiente Kafka.

Demonstração

Instalação

Go

Se você possui um ambiente Go funcional, pode instalar com:

go install github.com/RoseSecurity/kcatcher@latest

Apt

Para instalar pacotes, você pode configurar rapidamente o repositório automaticamente:

curl -1sLf \
  'https://dl.cloudsmith.io/public/rosesecurity/kcatcher/setup.deb.sh' \
  | sudo -E bash

Uma vez configurado o repositório, você pode instalar com:

apt install kcatcher

Fonte

git clone [email protected]:RoseSecurity/kcatcher.git
cd kcatcher
make build

Uso

Enumeração Básica

Conecte-se a um cluster Kafka e recupere metadados de brokers e tópicos:

kcatcher -b kafka-broker-1,kafka-broker-2

Porta Personalizada

Especifique uma porta Kafka não padrão:

kcatcher -b kafka-broker-1 -p 9093

Enumeração de ACLs

Recupere as Listas de Controle de Acesso configuradas no cluster:

kcatcher -b kafka-broker-1 --acls

Amostragem de Mensagens

Amostre mensagens recentes de um tópico específico:

kcatcher -b kafka-broker-1 --sample-topic my-topic --sample-count 5

Saída em JSON

Produza resultados em formato JSON para processamento adicional:

kcatcher -b kafka-broker-1 --acls -o json

Enumeração de Configurações

Recupere configurações de brokers e tópicos:

kcatcher -b kafka-broker-1 --configs

Análise de Segurança

Execute uma análise de segurança abrangente no seu cluster Kafka:

kcatcher -b kafka-broker-1 --analyze

Combine com enumeração de ACLs e configurações para uma avaliação completa:

kcatcher -b kafka-broker-1 --acls --configs --analyze

A análise de segurança avalia seu cluster contra 20 regras de segurança integradas em cinco categorias: Autenticação, Autorização, Criptografia, Controle de Acesso e Configuração. Os resultados incluem uma pontuação de segurança (0-100), nota em letra e descobertas detalhadas com orientações de correção.

Flags

Referência de Regras de Segurança

O motor de análise de segurança avalia seu cluster Kafka de acordo com as seguintes regras:

Autenticação

Autorização

Criptografia

Controle de Acesso (ACLs)

Configuração

Pontuação de Segurança

A análise produz uma pontuação de segurança de 0 a 100 e uma nota em letra:

Contribuindo

Para relatórios de bugs e solicitações de funcionalidades, por favor use o rastreador de issues.

Pull requests são bem-vindos! Seguimos o fluxo de trabalho Git típico "fork-and-pull".

1. Fork o repositório no GitHub
2. Clone o projeto para sua própria máquina
3. Commit as alterações em seu próprio branch
4. Push seu trabalho de volta para o seu fork
5. Envie um Pull Request para que possamos revisar suas alterações

[!TIP] Certifique-se de mesclar as alterações mais recentes do "upstream" antes de fazer um pull request!

Muitos Agradecimentos aos Nossos Contribuidores