Red-Detector扫描你EC2实例中的安全漏洞

  • A+
所属分类:安全漏洞

关于Red-Detector

Red-Detector是一款功能强大的安全扫描工具,该工具可以帮助广大研究人员利用vuls.io扫描EC2实例中的安全漏洞。该工具主要基于Vuls实现其漏洞扫描功能,基于Lynis来寻找EC2实例中的安全错误配置,并利用Chkrootkit扫描EC2实例中的rootkit签名。

工具要求

1、使用下面列出的EC2 Action配置你的AWS账号,大家可以在项目中下的red-detector-policy.json文件中找到相关的权限要求:

AttachVolume

AuthorizeSecurityGroupIngress

DescribeInstances

CreateKeyPair

CreateTags

DescribeRegions

RunInstances

ReportInstanceStatus

DescribeSnapshots

DescribeImages

DescribeVolumeStatus

DescribeVolumes

CreateVolume

DescribeAvailabilityZones

DescribeVpcs

CreateSecurityGroup

CreateSnapshot

DeleteSnapshot

2、运行EC2实例-确保你已经知道待扫描EC2实例的地区以及实例ID,支持的版本如下:

Ubuntu: 14, 16, 18, 19, 20

Debian: 6, 8, 9

Redhat: 7, 8

Suse: 12

Amazon: 2

Oracle: 8

工具安装

首先,广大研究人员需要使用下列命令将该项目源码克隆至本地:

sudo git clone https://github.com/lightspin-tech/red-detector.git

接下来,切换到本地项目目录下运行下列命令安装依赖组件:

pip3 install -r requirements.txt

工具使用

交互式使用

python3 main.py

命令参数

usage: main.py [-h] [--region REGION] [--instance-id INSTANCE_ID] [--keypair KEYPAIR] [--log-level LOG_LEVEL]

 

optional arguments:

  -h, --help                show this help message and exit

  --region REGION           region name

  --instance-id INSTANCE_ID EC2 instance id

  --keypair KEYPAIR         existing key pair name

  --log-level LOG_LEVEL log level

使用流程

运行py。

地区选择:使用默认地区(us-east-1)或选择一个地区,如果选择的地区不包含任何EC2实例的话,你将需要选择其他地区。

EC2实例ID选择:你将会获取到所选地区中所有的EC2实例列表,接下来需要选择一个待扫描的实例,确保选择的是一个可用实例ID。

跟踪工具扫描进程,大约需要30分钟扫描时间。

获取报告链接。

工具运行演示

Red-Detector扫描你EC2实例中的安全漏洞

许可证协议

本项目的开发与发布遵循Apache v2.0开源许可证协议。

项目地址

Red-Detector:https://github.com/lightspin-tech/red-detector


本文始发于微信公众号(盾山实验室):Red-Detector扫描你EC2实例中的安全漏洞

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: