Whaler

捕鯨船

Whalerは、Docker画像をdockerfileにリバースエンジニアリングして作成したGOプログラムです。現在、次のアクションを実行しています

• 画像からdockerfileを生成します
• 検索潜在的な秘密ファイルのファイル名が追加されました
• Dockerの追加/コピー手順によって追加されたファイルを抽出します
• また、MISCも表示されます。オープンポート、実行するユーザー、環境変数などの情報。

それを実行する方法

最も簡単な方法は、Dockerコンテナでツールを実行することです。

docker pull pegleg/whaler
docker run -t --rm -v /var/run/docker.sock:/var/run/docker.sock:ro pegleg/whaler -sV=1.36 nginx:latest

docker build --rm -t pegleg/whaler .
alias whaler= " docker run -t --rm -v /var/run/docker.sock:/var/run/docker.sock:ro pegleg/whaler "
whaler -sV=1.36 nginx:latest

このツールは、ターゲットDockerイメージを自動的にプルします。パラメーター-sV=1.36必ずしも必要ではありません。

それを構築する方法

gitプロジェクトを$ gopath/srcディレクトリにクローンし、次のコマンドを実行します

go get -u github.com/P3GLEG/Whaler
cd $GOPATH /src/github.com/P3GLEG/Whaler
go build .

それを実行する方法

. / Whaler
Usage of . / Whaler :
  - f string
    	File containing images to analyze seperated by line
  - filter
    	Filters filenames that create noise such as node_modules. Check ignore. go file for more details ( default true )
  - sV string
    	Set the docker client ID to a specific version - sV = 1.36
  - v	Print all details about the image
  - x	Save layers to current directory