本文转载自 | 阿里巴巴云原生作者 | 匡大虎云原生进程中的容器安全挑战云原生的火热带来了企业基础设施和应用架构等技术层面的革新,在云原生的大势所趋下,越来越多的企业选择拥抱云原生...
2020年容器/云原生威胁态势有何变化?
关注我们带你读懂网络安全2020年4月,微软官方发布了《Kubernetes威胁矩阵》第一版,首次尝试以系统方式描绘Kubernetes威胁态势。该报告采用了MITER ATT&CK®框架结构...
Docker漏洞靶场,究竟什么架构好?
本文发表于Vulhub社区:https://www.wangan.com/articles/3727我们常见的Docker漏洞靶场,通常会存在以下两个架构:将所有服务打包在一个镜像里,运行环境等于运行...
Tracee:如何使用eBPF来追踪容器和系统事件
TraceeTracee是一款易于使用的轻量级容器和系统追踪工具,在该工具的帮助下,研究人员可以实时监控系统调用和其他系统事件。Tracee的独特之处就在于,它只会追踪新创建的进程和容器,也就是Tra...
Tomcat容器攻防笔记之隐匿行踪
1背景基于现阶段红蓝对抗强度的提升,诸如WAF动态防御、态势感知、IDS恶意流量分析监测、文件多维特征监测、日志监测等手段,能够及时有效地检测、告警甚至阻断针对传统通过文件上传落地的Web...
干货|渗透测试之Docker逃逸详解
前言在虚拟化技术日益成熟的今天,Docker作为必须使用的一项服务,它的安全性尤为重要。今天,我们来一起学习Docker最大的安全威胁--逃逸技术。Docker是什么Docker 是一个开源的应用容器...
Docker 服务终端 UI 管理工具
这是一个简单的基于终端的 UI 管理工具,主要适用于对 docker 和 docker-compose 容器以及服务的管理和便捷使用,灵感来自于 gocui 并使用 Go 语言改写。1.功能特性轻度用...
KubraKai:监控方案中的捣蛋派
Kubernetes???等等,什么是Kubernetes?随着行业正在转向“容器化”的世界,越来越多的公司正在使用Kubernetes(K8s)作为容器编排工具,从而能够为运行现代的、面向云端的应用...
Go 开源说第七期:Harbor助你玩转云原生
本文由“GO开源说”第七期 《Harbor助你玩转云原生》直播内容修改整理而成,视频内容较长,本文内容有所删减和重构。云原生技术的兴起为企业数字化转型带来新的可能。作为云原生的要素之一,带来更为轻量级...
HTTP CORS攻防指南(下)
在本系列文章中,我们将为读者详细介绍HTTP CORS攻防的相关知识。在上一篇文章中,我们为读者介绍了同源策略及其变种,以及CORS及其常见头部等基础知识,在本文中,我们将理论联系实际,介绍具体的攻防...
CVE-2020-15257 Docker逃逸漏洞
0x00漏洞简述 2020年12月01日,Containerd 官方发布安全更新,修复了 Docker 容器逃逸漏洞(CVE-2020-15257)。 Containerd 是一个控制 runC 的守...
CVE-2020-15257:Containerd虚拟环境逃逸复现
上方蓝色字体关注我们,一起学安全!作者:水木逸轩@Timeline Sec本文字数:539阅读时长:2~3min声明:请勿用作违法用途,否则后果自负0x01 简介Containerd 是一个工业级标准...
22