简介
# 什么是问脉 Tools ?
问脉是由长亭科技自研,基于 veinmind-sdk (opens new window) 打造的容器安全工具集,功能特性如下
- 支持以平行容器模式部署,开箱即用
- 支持与多种容器运行时无缝衔接
- 支持多维度威胁风险检测
目前已支持的检测插件如下
插件 | 功能 |
---|---|
veinmind-malicious (opens new window) | 扫描容器/镜像中的恶意文件 |
veinmind-weakpass (opens new window) | 扫描容器/镜像中的弱口令 |
veinmind-log4j2 (opens new window) | 扫描容器/镜像中的log4j2漏洞 |
veinmind-sensitive (opens new window) | 扫描镜像中的敏感信息 |
veinmind-backdoor (opens new window) | 扫描镜像中的后门 |
veinmind-history (opens new window) | 扫描镜像中的异常历史命令 |
veinmind-vuln (opens new window) | 扫描容器/镜像中的资产信息和漏洞 |
veinmind-webshell (opens new window) | 扫描镜像/容器中的 Webshell |
veinmind-unsafe-mount (opens new window) | 扫描容器中的不安全挂载目录 |
veinmind-iac (opens new window) | 扫描IaC文件 |
veinmind-escalate (opens new window) | 扫描容器/镜像中的逃逸风险 |
veinmind-basic (opens new window) | 扫描容器/镜像中的详细信息 |