工具 | veinmind-tools

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

0x00 简介

veinmind-tools是基于veinmind-sdk打造的容器安全工具集。

0x01 功能说明

• 扫描工具运行宿主

• 扫描容器/镜像中的恶意文件

• 扫描容器/镜像中的弱口令

• 扫描容器/镜像中的log4j2漏洞

• 扫描容器/镜像中的minio漏洞

• 扫描镜像中的敏感信息

• 扫描镜像中的后门

• 扫描镜像中的异常历史命令

• 扫描容器/镜像中的资产信息和漏洞

• 扫描镜像中的Webshell

• 扫描容器中的不安全挂载目录

• 扫描镜像/集群的IaC文件

• 扫描容器/镜像中的逃逸风险

• 扫描容器/镜像中的提权风险

• 扫描容器/镜像中的后门

0x02 项目地址

https://github.com/chaitin/veinmind-tools

原文始发于微信公众号（浅安安全）：工具 | veinmind-tools