DockerSpy是一款针对Docker镜像的敏感信息检测与安全审计工具，该工具可以帮助广大研究人员在Docker Hub上检测和搜索自己镜像的安全问题，并识别潜在的泄漏内容，例如身份验证密钥等敏感信息。
1、安全审计：通过分析 Docker 镜像，组织可以发现可能无意中包含的公开机密，例如 API 密钥、身份验证令牌和私钥。这有助于减轻潜在的安全风险。 2、事件预防：主动搜索 Docker 镜像中暴露的秘密可以防止安全漏洞发生，保护敏感信息并维护应用程序的完整性。 3、合规性：确保容器镜像不会泄露机密对于满足监管和组织安全标准至关重要。OSINT 有助于验证敏感信息是否被无意泄露。 4、漏洞评估：作为定期安全评估的一部分，识别暴露的秘密，使组织能够及时解决这些漏洞，降低被恶意行为者利用的风险。
Go Docker
git clone https://github.com/UndeadSec/DockerSpy.gitcd DockerSpymake
dockerspy正则表达式模式
{"amazon_mws_auth_token": "amzn\\.mws\\.[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12}","amazon_aws_url": "s3\.amazonaws.com[/]+|[a-zA-Z0-9_-]*\.s3\.amazonaws.com","authorization_bearer": "bearer [a-zA-Z0-9_\-\.=:_\+/]{5,100}","github_access_token": "[a-zA-Z0-9_-]*:[a-zA-Z0-9_\-]+@github\.com*","rsa_private_key": "-----BEGIN RSA PRIVATE KEY-----","ssh_dsa_private_key": "-----BEGIN DSA PRIVATE KEY-----","ssh_dc_private_key": "-----BEGIN EC PRIVATE KEY-----","pgp_private_block": "-----BEGIN PGP PRIVATE KEY BLOCK-----","slack_token": "\"api_token\":\"(xox[a-zA-Z]-[a-zA-Z0-9-]+)\"","SSH_privKey": "([-]+BEGIN [^\s]+ PRIVATE KEY[-]+[\s]*[^-]*[-]+END [^\s]+ PRIVATE KEY[-]+)"}
需要忽略的文件扩展
{"extensions": [".md",".png", ".jpg", ".jpeg", ".gif", ".bmp", ".tiff", ".tif", ".mp4", ".mp3", ".avi", ".mkv", ".mov", ".exe", ".dll", ".so", ".bin", ".dmg", ".iso", ".jar", ".bat", ".sh", ".msi"]}
原文始发于微信公众号（FreeBuf）：如何使用DockerSpy检测你的Docker镜像是否安全
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论