2022年04月02日
关于Gorsair
Gorsair是一款功能强大的针对Docker容器的渗透测试工具，可以帮助广大研究人员入侵易受攻击的Docker容器，并发现和访问目标Docker容器的API。一旦它访问了目标Docker守护进程，就可以使用Gorsair直接在远程容器上执行命令。
众所周知，在外网上暴露或公开Docker API是一种非常危险的行为，因为这样可以允许恶意代理获取所有其他容器、映像和系统的信息。如果映像使用的是root用户，还可能允许攻击者获得针对整个系统的高级访问权限。
工具安装
(1)