介绍CDK是一款为容器环境定制的渗透测试工具,在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的 逃逸、横向移动、持久化利用方式,插件化管理。下载/植入将可执行...
记一次Xmrig挖矿木马排查过程
问题现象Linux 服务器收到报警信息,主机 CPU 跑满。自动创建运行 Docker 容器 xmrig, 导致其他运行中容器被迫停止。问题原因通过 top 命令可以看到有一个 xmrig 进程占用了...
干货|最全的Jboss漏洞复现笔记
简介 JBoss是一个基于J2EE的开放源代码应用服务器,代码遵循LGPL许可,可以在任何商业应用中免费使用;JBoss也是一个管理EJB的容器和服务器,支持EJB 1.1、EJB 2.0和EJB3规...
python的迭代器和生成器
容器(container)、可迭代对象(iterable)、迭代器(iterator)、生成器(generator)、列表/集合/字典推导式(list,set,dict comprehension)众...
docker学习
Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何...
五款顶级的Docker容器GUI工具
链接:https://cloud.51cto.com/art/202010/628604.htm你是否还在大量控制台窗口中监控容器,还是对使用终端命令充满热情?而使用Docker的图形用户界面(GUI...
云原生安全的五个建议
基于容器和无服务器平台的云原生应用在正在快速地被全球的组织所部署。虽然说云原生应用会带来易延展性、无与伦比的韧性、以及快捷的开发速度,云原生应用同样会带来挑战。云原生应用会有大量的可移动成分,并且基于...
容器安全防护如何横扫风险和隐患
全文共948字,阅读大约需要2分钟。8月8日晚,随着奥运圣火缓缓熄灭,第32届夏季奥林匹克运动会在东京落下帷幕。这是夏日里最受全球关注的体育盛会,也是让中国人自豪的一届奥运会,中国体育代表团收获38金...
Docker镜像优化:从1.16GB到22.4MB
Docker 是一个供软件开发人员和系统管理员使用容器构建、运行和与分享应用程序的平台。容器是在独立环境中运行的进程,它运行在自己的文件系统上,该文件系统是使用 docker 镜像构建的。镜像中包含运...
浅析Docker容器安全管控方法
一、前言毫无疑问,容器是当前云计算的热门主流技术之一。Docker 通过把应用的运行时环境和应用打包在一起,解决了部署环境依赖等问题;它消除了编译、打包与部署、运维之间的鸿沟,有助于提高应用开发、运维...
Docker基本使用命令
前言刚看别人使用Docker的时候有很多不解,为什么要用Docker,Docker怎么用?Docker配置为什么这么难?为什么网络访问不通?等等因素阻碍了笔者学习Docker?其实笔者也很笨,有很多思...
警惕!近期针对容器的供应链攻击激增
关注我们带你读懂网络安全针对企业容器供应链的攻击活动,在过去一年内数量增长了六倍;域名抢注与凭证填充是主要攻击手段,攻击目标主要集中在窃取加密货币采矿算力并入侵云基础设施方面。云原生安全厂商Aqua ...
22