7.3.11. Docker 环境识别

7.3.11.1. Docker内

  • MAC地址为 02:42:ac:11:00:00 - 02:42:ac:11:ff:ff
  • ps aux 大部分运行的程序 pid 都很小
  • cat /proc/1/cgroup docker的进程
  • docker 环境下存在 .dockerenv
  • 部分容器中缺少许多常用的命令如 ping 等

7.3.11.2. Docker外

  • /var/run/docker.sock 文件存在
  • 2375 / 2376 端口开启

7.3.12. 容器内信息收集

  • 用户信息 (当前用户、用户列表)
  • 操作系统与内核版本
  • 运行进程信息 (进程名、权限等)
  • 容器是否为特权容器
  • 环境变量
  • 判断容器挂载信息，尝试挂载Docker Socket
  • 网络环境，判断可以到达的网段
  • 在云环境中，尝试获取元数据信息