Ullaakut/Gorsair
این ابزار به شما اجازه می‌دهد تا دسترسی روت (root access) به کانتینرهای دوردست داکر داشته باشید، به شرطی که API داکر آنها قابل دسترسی باشد. ️
کاربرد:
این ابزار عمدتاً برای تست امنیتی و بررسی آسیب‌پذیری کانتینرهای داکر استفاده می‌شه. اگر API داکر به صورت نامناسبی تنظیم شده باشه و از راه دور قابل دسترسی باشه، این ابزار می‌تونه یک شل روت رو فراهم کنه.
در چه شرایطی بهتره استفاده شود؟
وقتی که یک سرویس داکر API خودش رو بدون احراز هویت یا با احراز هویت ضعیف در دسترس قرار داده باشه، استفاده از این ابزار معنی پیدا می‌کنه. مخصوصاً در محیط‌های توسعه یا تست امنیت (pentest) مفیده. ️
چند مثال از موارد استفاده:
- دسترسی به کانتینرهای داکر در یک شبکه داخلی که API آنها باز هست.
- بررسی امنیت سیستم‌هایی که داکر را بدون تنظیمات امنیتی اجرا می‌کنند.
- شبیه‌سازی حمله برای آموزش تیم امنیتی.
- بازیابی اطلاعات از یک کانتینر فراموش‌شده یا بدون مدیریت.
- ##docker
- ##pentesting
- ##root
- ##api
- ##container
- ##cybersecurity
- ##red
- ##docker
- ##ethical
- ##cloud