kcatcher

捕捉潜藏在你的 Kafka 集群中的一切。

简介

Kcatcher 是一款用于枚举和评估 Kafka 集群配置的命令行工具。它可以连接 Apache Kafka 集群，检索有关 broker、主题、ACL 甚至消息样本的详细信息。非常适合安全审计、基础设施评估，或只是想了解 Kafka 环境中运行了什么。

演示

安装

Go

如果你有一个可用的 Go 环境，可以通过以下命令安装：

go install github.com/RoseSecurity/kcatcher@latest

Apt

要安装软件包，你可以自动快速设置仓库：

curl -1sLf \
  'https://dl.cloudsmith.io/public/rosesecurity/kcatcher/setup.deb.sh' \
  | sudo -E bash

仓库配置完成后，可以用以下命令安装：

apt install kcatcher

源码

git clone [email protected]:RoseSecurity/kcatcher.git
cd kcatcher
make build

用法

基本枚举

连接 Kafka 集群并检索 broker 和主题元数据：

kcatcher -b kafka-broker-1,kafka-broker-2

自定义端口

指定非默认的 Kafka 端口：

kcatcher -b kafka-broker-1 -p 9093

ACL 枚举

检索集群上配置的访问控制列表：

kcatcher -b kafka-broker-1 --acls

消息采样

从特定主题采样最近的消息：

kcatcher -b kafka-broker-1 --sample-topic my-topic --sample-count 5

JSON 输出

以 JSON 格式输出结果以便进一步处理：

kcatcher -b kafka-broker-1 --acls -o json

配置枚举

检索 broker 和主题配置：

kcatcher -b kafka-broker-1 --configs

安全分析

对你的 Kafka 集群运行全面的安全分析：

kcatcher -b kafka-broker-1 --analyze

结合 ACL 和配置枚举进行完整评估：

kcatcher -b kafka-broker-1 --acls --configs --analyze

安全分析会根据五个类别的 20 条内置安全规则评估你的集群：身份认证、授权、加密、访问控制和配置。结果包括安全评分（0-100）、字母等级以及带有修复建议的详细发现。

参数

安全规则参考

安全分析引擎会根据以下规则评估你的 Kafka 集群：

身份认证

授权

加密

访问控制（ACL）

配置

安全评分

该分析会生成一个 0-100 的安全评分和一个字母等级：

贡献

如需提交错误报告和功能请求，请使用问题跟踪器。

欢迎提交 PR！我们遵循典型的 “fork-and-pull” Git 工作流。

1. 在 GitHub 上 Fork 仓库
2. Clone 项目到你的本地机器
3. Commit 更改到你的分支
4. 将你的工作 Push 到你的 fork
5. 提交 Pull Request，以便我们审查你的更改

[!TIP] 在提交 pull request 之前，请务必合并来自 “upstream” 的最新更改！

非常感谢我们的贡献者