VeinMind Tools 正式发布 v2.0 版本 | 支持镜像/容器漏洞扫描等多种插件
2023-2-22 23:53:1 Author: 亿人安全(查看原文) 阅读量:15 收藏

❗❗问脉团队结合 v2.0 核心亮点功能为大家准备了 5 篇技术性文章 以供大家理解学习,涉及:「报告器 」、「命令行」、「漏洞扫描」、「逃逸风险检测」、「容器扫描」五大板块,文章会在本周内陆续与大家见面,文末扫码添加小助手加入用户交流群,不错过每一次干货分享噢 ❗❗

1问脉 Tools v2.0

VeinMind Tools 是基于 VeinMind SDK 打造的一个容器安全工具集,目前已支持镜像恶意文件、后门、敏感信息、弱口令等扫描功能。此次更新的 v2.0 版本,优化、增添了以下核心亮点功能

  • 🔥 veinmind-asset 升级为 veinmind-vuln,支持镜像/容器漏洞扫描

  • 🎯 新增 veinmind-escalate 逃逸检测插件,扫描容器/镜像中的逃逸风险

  • 🧶 IaC 支持扫描 kubernetes 集群

  • 🏅 插件报告输出优化:支持 cli/json/htm

  • 🍄 runner cmd 优化:协议化扫描对象

  • 💫 runner 支持插件参数自定义

  • 🥳 runner 支持扫描 tar 类型镜像

  • 📑 script.sh => makefile

  • ...

🌟 GitHub 地址:https://github.com/chaitin/veinmind-tools 🌟

2veinmind-vuln

veinmind-vuln 插件是由 veinmind-asset 插件升级而来,在资产信息扫描的基础上,对所有的资产信息进行了 cve 漏洞匹配。最大程度上发现并检测镜像应用漏洞信息。

  • 扫描镜像/容器的 OS 信息

  • 扫描镜像/容器内系统安装的 packages

  • 扫描镜像/容器内应用安装的 libraries

  • 扫描镜像/容器是否存在已知 cve (beta)

  • 支持 JSON/CLI/HTML 等多种报告格式输出

3veinmind-escalate

veinmind-escalate 插件支持对指定容器或镜像进行逃逸风险检测。

  • 快速扫描容器/镜像中的逃逸风险

  • 支持 docker/containerd 容器运行时

  • 支持 JSON/CLI/HTML 等多种报告格式输出

4IaC 支持扫描 Kubernetes 集群

veinmind-iac 用于扫描 IaC(Infrastructure as Code) 文件内的风险问题。

  • 支持 dockerfile/kubernetes IaC 类型文件

  • 支持指定目录自动递归扫描

  • 支持 JSON/CLI/HTML 等多种报告格式输出

5插件报告输出优化

  • 支持 JSON/CLI/HTML 等多种报告格式输出

6runner 优化

  • 自动扫描并注册当前目录下(含子目录)的插件

  • 统一运行基于不同语言实现的问脉插件

  • 插件可以和 runner 进行通信,如上报事件进行告警等


VeinMind Tools

😎 扫码添加小助手加入用户交流群,不错过每一次干货分享噢 ❗❗

👇 点击阅读原文使用 VeinMind Tools


文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247503950&idx=1&sn=a258c65896b81ea448c0a70671263e6a&chksm=c2d71b56f5a092404db94dc2f64f153314b21a3100d18b938f8c554fa529b1ca4ad7e008fd0e#rd
如有侵权请联系:admin#unsafe.sh