You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.
 
404StarLink/detail/veinmind-tools.md

5.2 KiB

veinmind-tools https://github.com/chaitin/veinmind-tools

Language Author GitHub stars Version Time

veinmind-tools 是由长亭科技自研,基于 veinmind-sdk 打造的容器安全工具集

veinmind, 中文名为问脉,寓意 容器安全见筋脉,望闻问切治病害。 旨在成为云原生领域的一剂良方

🔥 Demo

🕹 快速开始

1. 确保机器上正确安装 docker

docker info

2. 安装 veinmind-runner 镜像

docker pull veinmind/veinmind-runner:latest

3. 下载 veinmind-runner 平行容器启动脚本

wget -q https://download.veinmind.tech/scripts/veinmind-runner-parallel-container-run.sh -O run.sh && chmod +x run.sh

4. 快速扫描本地镜像

./run.sh scan image

🔨 工具列表

工具 功能
veinmind-runner 扫描工具运行宿主
veinmind-malicious 扫描镜像中的恶意文件
veinmind-weakpass 扫描 镜像/容器 中的弱口令
veinmind-log4j2 扫描镜像中的log4j2漏洞
veinmind-sensitive 扫描镜像中的敏感信息
veinmind-backdoor 扫描镜像中的后门
veinmind-history 扫描镜像中的异常历史命令
veinmind-vuln 扫描镜像中的资产信息和漏洞
veinmind-webshell 扫描镜像中的 Webshell
veinmind-unsafe-mount 扫描容器中的不安全挂载目录
veinmind-iac 扫描IaC文件

PS: 目前所有工具均已支持平行容器的方式运行

🧑💻 编写插件

可以通过 example 快速创建一个 veinmind-tools 插件, 具体查看 veinmind-example

云原生设施兼容性

名称 类别 是否兼容
Jenkins CI/CD
Gitlab CI CI/CD
Github Action CI/CD
DockerHub 镜像仓库
Docker Registry 镜像仓库
Harbor 镜像仓库
Docker 容器运行时
Containerd 容器运行时

🛴 工作原理

项目相关

最近更新

[v2.1.4] - 2023-07-04

新增

  • 添加 veinmind-privilege-escalation 插件,用于检测权限升级风险(包括suid/sudo)

修复

  • 修复libveinmind步行数据竞争错误
  • veinmind-weakpass 添加错误检查
  • 修复文档中有关如何初始化插件的描述错误
  • 修复 README 格式

其他

  • libveinmind 更新至 1.9.21
  • CI 添加自动同步到 harbor

[v2.1.3] - 2023-05-23

新增

  • 新增 mysql5 弱口令扫描
  • 使用 bullseye 和 libveinmind-dev 更新至 1.9.15
  • 新增 caching_sha2_password 插件
  • 新增 kubernetes iac 策略插件
  • 新增对 env/docker 历史命令扫描

修复

  • 修复 libveinmind 遍历数据竞争的问题
  • 优化 veinmind-malicious 代码
  • 修复 mysql8 弱口令检查

[v2.1.2] - 2023-04-25

新增

  • veinmind-weakpass 添加支持 ftp
  • veinmind-iac 添加 dockerfile 安全检测

修复

  • AI模块忽略基本分析内容
  • makefile 添加 CGO_ENBALED 参数和依赖更新
  • 优化 CI/CD 的代理设置

[v2.1.0] - 2023-03-27

更新

  • 支持使用 openai 分析扫描结果

[v2.0.7] - 2023-03-24

更新

  • 新增 veinmind-minio 插件