SecretScanner
Ищем секреты в образах контейнеров или файловых системах.
*
Инструмент автономный, ищет контейнеры и файловые системы хоста, после чего сравнивает найденное с со своей базой данных, в которой на данный момент около 140 секретных типов
Download

#docker #security

Пятничная викторина )))

#docker #vuln

CVE-2023-37582 EXPLOIT
Apache RocketMQ
*
Для теста присутствует RocketMQ environment via Docker
*
exploit
*
#apache #exploit #docker

Docker 4 сыра дырки
writeup тут
а на видео видно как можно заюзать дырку в docker runc

#docker #escape

xz-vulnerable-honeypot
*
SSH-ханипот с бэкдором XZ. CVE-2024-3094
*
download

#xz #docker #honeypot