Whaler

Кито

Whaler - это программа GO, которая предназначена для обратного инженера Docker Images в DockerFile, который его создал. В настоящее время он выполняет следующие действия

• Генерирует DockerFile с изображения
• Поиск добавлены имена файлов для потенциальных секретных файлов
• Извлекает файлы, которые были добавлены инструкциями Docker добавить/копировать
• Это также отображает разность. Информация, такая как порты, открывают, пользователь, который он работает как и переменные среды.

Как его запустить

Самый простой способ - запустить инструмент в контейнере Docker:

docker pull pegleg/whaler
docker run -t --rm -v /var/run/docker.sock:/var/run/docker.sock:ro pegleg/whaler -sV=1.36 nginx:latest

docker build --rm -t pegleg/whaler .
alias whaler= " docker run -t --rm -v /var/run/docker.sock:/var/run/docker.sock:ro pegleg/whaler "
whaler -sV=1.36 nginx:latest

Этот инструмент будет автоматически вытягивать изображение Target Docker. Параметр -sV=1.36 не всегда требуется.

Как это построить

GIT клонировать проект в свой каталог $ gopath/src и выполните следующую команду

go get -u github.com/P3GLEG/Whaler
cd $GOPATH /src/github.com/P3GLEG/Whaler
go build .

Как его запустить

. / Whaler
Usage of . / Whaler :
  - f string
    	File containing images to analyze seperated by line
  - filter
    	Filters filenames that create noise such as node_modules. Check ignore. go file for more details ( default true )
  - sV string
    	Set the docker client ID to a specific version - sV = 1.36
  - v	Print all details about the image
  - x	Save layers to current directory