docker_explorer:扫描与关键字匹配的DockerHub映像以查找秘密

Docker映像资源管理器 此工具（暂时）扫描与给定关键字匹配的Dockerhub映像，以发现“被遗忘”的机密。 使用的扫描引擎是的改良版fork。 使用该工具，我发现了许多AWS凭证，SSH私钥，数据库，API密钥等。这是一个很有趣的工具，可以添加到Bug hunter / pentester武库中，不仅可以发现秘密，还可以为组织添加指纹。 如果您是DevOps或安全工程师，则可能要为Docker映像将扫描引擎集成到CI / CD。 先决条件： Python3 点3 码头工人 安装（在Ubuntu和macOS中测试） 由于此工具的执行可能需要很长时间，并且对CPU的要求很高，因此建议在运行Ubuntu的VPS中运行它（我正在使用Terraform模板以简化设置）。 要为Docker Explorer准备环境（安装耳语和Python要求），请运行以下命令： git clone