trivy 容器安全掃描工具
trivy 是一個容器的安全掃描工具，特別適合ci工具的集成，同時官方也提供了一個與現有 工具的比較，也是一個不錯的參考，通過下圖可以了解一些常用的掃描工具 參考資料 https://github.com/aquasecurity/trivy ...
原文：Trivy 容器鏡像掃描工具學習
簡介 官方地址：https: github.com aquasecurity trivy Trivy是aqua 專注雲原生場景下的安全 公司的一款開源工具，之前歷史文章也有對aqua的一些介紹。 Trivy是一個簡單易用且全面的掃描器，支持容器鏡像 文件系統 git倉庫及配置文件的檢測。 Trivy支持操作系統軟件包的檢測 例如：Alpine, RHEL, CentOS等 和特定語言軟件包 例如： ...
2021-11-21 18:38 0 1467 推薦指數：
相關推薦
Docker學習總結（二）—— 鏡像，容器
1.Docker鏡像 1.1相關概念：registry ：用於保存Docker鏡像，包括鏡像層次結構和鏡像元數據，類似於git倉庫之類的實體。 repository：某個Docker鏡像所有迭代版本的構成的鏡像組。registry是repository ...
docker學習筆記之把容器commit成鏡像
docker提供了兩種鏡像制作的方式，提高了使用的靈活性： 下面通過一個例子來展示方法1. 本地有一個Ubuntu的鏡像，下面以這個為藍本，創建一個容器並在根目錄下添加一個test文件，然后做成鏡像。 ...
Docker學習筆記（三）——容器提交&上傳鏡像
一、簡要 之前的文章已經講過鏡像的下載、運行，和容器的基本操作，接下來這篇文章是講容器的提交和上傳鏡像。 打個比方：如果你想要你的容器進行備份或者分享給其他用戶使用（服務器、其他用戶等），那就得將當前容器復制一份然后發給其他用戶；又或者說，你當前容器在本機部署了應用系統運行，然后測試 ...
SQL注入以及漏洞掃描學習，工具整理
詳細請看：https://mubu.com/doc/7m3poBzabXi SQL注入_工具與指南 使用工具： sqlmap 鏈接：https://pan.baidu.com/s ...
小白學習安全測試（四）——掃描工具-Vega
WEB掃描工具-Vega 純圖形化界面，Java編寫的開源web掃描器。兩種工作模式：掃描模式和代理模式【主流掃描功能】。用於爬站。處理表單，注入測試等。支持SSL：http://vega/ca.crt 專注於應用程序代碼方面的漏洞 總結： 添加瀏覽器代理，啟動全局代理，默認 ...
Docker學習筆記（一）：鏡像、容器、數據卷
核心概念 鏡像：一個只讀的模板，類似虛擬機的鏡像。 容器：可以理解為鏡像的一個運行實例。運行時類似於沙箱，多個容器互相獨立。 倉庫：存放鏡像文件的地方。 鏡像 命令表格 命令 解釋 選項 ...
利用Vulhub靶場起容器在內網下復現webLogic漏洞，並使用掃描工具掃描出該漏洞
一、靶機中安裝docker（使用官方安裝腳本自動安裝） 1、 curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun2、 ...