如何使用Gorsair入侵远程Docker容器并暴露API

安全 数据安全
Gorsair是一款功能强大的针对Docker容器的渗透测试工具,可以帮助广大研究人员入侵易受攻击的Docker容器,并发现和访问目标Docker容器的API。

[[431055]]

关于Gorsair

Gorsair是一款功能强大的针对Docker容器的渗透测试工具,可以帮助广大研究人员入侵易受攻击的Docker容器,并发现和访问目标Docker容器的API。一旦它访问了目标Docker守护进程,就可以使用Gorsair直接在远程容器上执行命令。

众所周知,在外网上暴露或公开Docker API是一种非常危险的行为,因为这样可以允许恶意代理获取所有其他容器、映像和系统的信息。如果映像使用的是root用户,还可能允许攻击者获得针对整个系统的高级访问权限。

工具安装

(1) 发布版本安装

首先,我们需要设置好需要安装的Gorsair发行版的“GORSAIR_VERSION”版本号信息。

接下来,设置对应操作系统的“OS”操作系统信息(linux、windows或darwin)。

组后,设置对应的系统架构“ARCH”(amd64、arm或ppc64le)。

配置好上述内容之后,我们就可以运行下列命令来安装Gorsair:

  1. curl -sS https://github.com/Ullaakut/Gorsair/releases/download/$GORSAIR_VERSION/gorsair_$OS_$ARCH --output /usr/local/bin/gorsair && chmod +x /usr/local/bin/gorsair 

(2) 从代码源安装

首先,确保已经安装好了支持所有工具模块的Go版本(v1.11及以上版本)。

其次,确保系统环境变量中已经将“GO111MODULE”变量设置为了“on”。

接下来,使用下列命令将该项目源码克隆至本地,并在项目根目录下运行构建语句:

  1. git clone https://github.com/Ullaakut/Gorsair.git 
  2. go build -o /usr/local/bin/gorsair cmd/*.go 

命令行参数

  • -t, --targets: 根据nmap目标格式设置目标,样例:--targets="192.168.1.72,192.168.1.74";
  • -p, --ports: (默认: 2375,2376) 设置自定义端口;
  • -s, --speed: (默认: 4) 设置自定义nmap查找预设以提高速度或准确性。如果你试图扫描一个不稳定且速度缓慢的网络,建议降低该值;如果在一个性能非常好且可靠的网络上,建议增加该值;
  • -D, --decoys: 要使用的诱饵IP地址列表
  • -e, --interface: 需要使用的网络接口
  • --proxies:需要使用的HTTP/SOCKS4代理列表
  • -S, --spoof-ip: IP地址欺骗所使用的IP地址;
  • --spoof-mac: MAC地址欺骗所使用的MAC地址;
  • -v, --verbose: 启用Verbose日志模式;
  • -h, --help: 显示工具实使用信息;

工具使用演示

如何保护自己的容器免受此类攻击

  • 避免将可访问Docker套接字的容器暴露在外网中。
  • 避免在Docker容器中使用root账号。

项目地址

Gorsair:【GitHub传送门

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2014-11-19 09:22:48

云计算Dockerpython API

2019-07-01 09:33:58

DockerNginx操作系统

2020-10-16 10:30:28

黑客

2024-09-06 12:28:48

2018-11-05 09:23:19

开源Docker容器镜像

2017-03-07 09:17:51

AtomicDocker远程

2016-10-08 15:42:02

ElasticsearcAdvisorDocke

2023-06-16 16:06:02

lazydockerDocker容器

2021-05-11 08:00:00

Docker容器开发

2021-04-16 08:00:00

容器Docker工具

2013-05-15 09:31:17

2010-08-26 10:36:44

2014-06-09 10:33:40

2022-09-20 11:18:46

Revolut网络攻击漏洞

2022-08-22 07:58:14

容器云存储开发

2023-11-02 08:45:07

2020-09-04 15:06:04

Docker容器化Node.js

2022-12-28 08:00:00

安全容器

2022-10-08 00:00:02

Docker项目技术

2015-07-28 11:10:22

Docker容器容器编排
点赞
收藏

51CTO技术栈公众号