Whaler

Baleinière

Whaler est un programme GO qui est conçu pour insesiner des images Docker dans le dockerfile qui l'a créé. Il effectue actuellement les actions suivantes

• Génère un dockerfile à partir d'une image
• Recherches Ajout de noms de fichiers pour les fichiers secrets potentiels
• Extrait les fichiers qui ont été ajoutés par les instructions Docker Add / Copy
• Il affiche également Misc. Des informations telles que les ports s'ouvrent, l'utilisateur qu'il exécute et les variables d'environnement.

Comment l'exécuter

Le moyen le plus simple est d'exécuter l'outil dans Docker Container:

docker pull pegleg/whaler
docker run -t --rm -v /var/run/docker.sock:/var/run/docker.sock:ro pegleg/whaler -sV=1.36 nginx:latest

docker build --rm -t pegleg/whaler .
alias whaler= " docker run -t --rm -v /var/run/docker.sock:/var/run/docker.sock:ro pegleg/whaler "
whaler -sV=1.36 nginx:latest

Cet outil tirera automatiquement l'image Docker cible. Le paramètre -sV=1.36 n'est pas toujours requis.

Comment le construire

Git clone le projet dans votre répertoire $ gopath / src et effectuer la commande suivante

go get -u github.com/P3GLEG/Whaler
cd $GOPATH /src/github.com/P3GLEG/Whaler
go build .

Comment l'exécuter

. / Whaler
Usage of . / Whaler :
  - f string
    	File containing images to analyze seperated by line
  - filter
    	Filters filenames that create noise such as node_modules. Check ignore. go file for more details ( default true )
  - sV string
    	Set the docker client ID to a specific version - sV = 1.36
  - v	Print all details about the image
  - x	Save layers to current directory