VeinMind Tools镜像&容器漏描

小迪渗透吧-提供最专业的渗透测试培训,web安全培训,网络安全培训,代码审计培训,安全服务培训,CTF比赛培训,SRC平台挖掘培训,红蓝对抗培训！•2023-04-09•安全文档• 1480• 0•A⁺ A^-

VeinMind Tools简介

veinmind中文名为问脉，寓意容器安全见筋脉，望闻问切治病害。旨在成为云原生领域的一剂良方.

问脉是是由长亭科技自研，基于 veinmind-sdk (opens new window)打造的容器安全工具集，目前已支持镜像恶意文件、后门、敏感信息、弱口令等扫描功能.

插件	功能
veinmind-malicious(opens new window)	扫描镜像中的恶意文件
veinmind-weakpass(opens new window)	扫描镜像中的弱口令
veinmind-sensitive(opens new window)	扫描镜像中的敏感信息
veinmind-backdoor(opens new window)	扫描镜像中的后门
veinmind-history(opens new window)	扫描镜像中的异常历史命令
veinmind-asset(opens new window)	扫描镜像中的资产信息
veinmind-asset(opens new window)	扫描镜像中的 webshell
veinmind-escalate(opens new window)	扫描镜像中的 webshell