Whalescan

Выпущено как открытое ПО компанией NCC Group Plc - https://www.nccgroup.com/

Разработано Saira Hassan (@saiber_saira)

https://github.com/nccgroup/whalescan

Выпущено под лицензией Apache 2.0, дополнительную информацию см. в LICENSE

Введение

Whalescan — это сканер уязвимостей для контейнеров Windows, который выполняет несколько проверок соответствия стандартам, а также проверяет контейнер на наличие CVE/уязвимых пакетов. Он также проверяет файлы конфигурации и Docker-файлы на предмет неправильной конфигурации. Этот инструмент можно использовать как часть анализа контейнеров Windows на локальных копиях контейнеров, а также на самом хосте для повышения безопасности.

Начало работы

git clone https://github.com/saira-h/whalescan

pip install -r requirements.txt

./main.py

Обзор

Whalescan выполняет следующие проверки контейнеров:

• Проверки контейнеров

  • Проверяет, хранятся ли контейнеры на диске C: — это может вызвать проблемы при DoS-атаке, заполняя диск C: и делая хост неотвечающим.
  • Проверяет, запущен ли контейнер как процесс или с использованием Hyper-V. Изоляция Hyper-V обеспечивает повышенную безопасность контейнеров.