使用harbor搭建免费的镜像漏洞扫描工具

六六传世原创文章投稿奖励计划

Docker安装

apt-get  install  docker.*

下载docker-compose

http://github.com/docker/compose/releases/download/1.29.2/docker-compose-Linux-x86_64

mv docker-compose-Linux-x86_64  /usr/bin/docker-compose

chmod 755 /usr/bin/docker-compose

harbor下载安装

http://github.com/goharbor/harbor/releases/download/v2.2.3/harbor-offline-installer-v2.2.3.tgz

 tar zxvf harbor-offline-installer-v2.2.3.tgz

 cd  harbor

vim harbor.yml   #修改配置文件

添加主机地址并且注释掉https

使用harbor搭建免费的镜像漏洞扫描工具

服务跟证书

./install.sh  #安装完成即可

之后再浏览器输入http://192.168.91.128

  默认用户名:admin   密码:Harbor12345

使用harbor搭建免费的镜像漏洞扫描工具 

dosec 漏扫下载部署

http://github.com/dosec-cn/harbor-scanner/releases/download/v1.2/dosec-scanner.tgz

tar zxvf dosec-scanner.tgz

cd dosec-scanner

./Install.sh

使用harbor搭建免费的镜像漏洞扫描工具

配置 Harbor 仓库,登陆成功后选择语言为简体中文

使用harbor搭建免费的镜像漏洞扫描工具

添加漏扫、认证地址为安装scanner的地址、之后点击测试连接、添加即可推送镜像进行扫描

先vim /etc/docker/daemon.json文件黏贴下面文件进去、wq保存

{ "registry-mirrors": ["http://k728i8z5.mirror.aliyuncs.com"], 
"insecure-registries":["192.168.91.128:5000"], 
"insecure-registries":["192.168.91.128"] }

登陆docker

使用harbor搭建免费的镜像漏洞扫描工具

docker login 192.168.91.128   #用户名admin密码Harbor12345

使用harbor搭建免费的镜像漏洞扫描工具

打包镜像推送到harbor上,先登陆harbor上面创建项目

将本地需要扫描的镜像推送到harbor上面

docker tag SOURCE_IMAGE[:TAG] 192.168.91.128/tomcat/REPOSITORY[:TAG] 
#镜像标记
docker push 192.168.91.128/tomcat/REPOSITORY[:TAG] 
#推送项目

使用harbor搭建免费的镜像漏洞扫描工具

使用harbor搭建免费的镜像漏洞扫描工具

docker images # 查看所以镜像

vulhub/tomcat  
打标记 
docker tag vulhub/tomcat:8.5.19 192.168.91.128/tomcat/tomcat:CVE-2017-12615

推送到harbor项目种

使用harbor搭建免费的镜像漏洞扫描工具

docker push 192.168.91.128/tomcat/tomcat:CVE-2017-12615

开始镜像扫描

使用harbor搭建免费的镜像漏洞扫描工具使用harbor搭建免费的镜像漏洞扫描工具使用harbor搭建免费的镜像漏洞扫描工具

使用harbor搭建免费的镜像漏洞扫描工具

扫描完成可以看到扫描结果

使用harbor搭建免费的镜像漏洞扫描工具

漏洞详细信息

使用harbor搭建免费的镜像漏洞扫描工具

阻止存在漏洞的镜像拉取、推送

本文原创,作者:congtou,其版权均为六六传世网所有。如需转载,请注明出处:http://66woool.com/html/282189.html

发表评论