{ "componentChunkName": "component---src-templates-issues-tsx", "path": "/issues/589", "result": {"data":{"issuesJson":{"id":"0f61fbbe-2d17-50e4-8443-40955e1faf7b","title":"chaitin/veinmind-tools: 容器安全工具集，支持容器恶意文件，弱口令，漏洞，后门等扫描能力","number":589,"bodyHTML":"

\n

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n

Repos	chaitin/veinmind-tools
Views	$\"views\"$
Stars	$\"stars\"$
Forks	$\"forks\"$
License	$\"license\"$
UpdatedAt	$\"last-commit\"$
CreatedAt	$\"create-at\"$

\n\n

\n

\n

\n

\n \n

\n

veinmind-tools

\n

\n Documentation \n

\n

\n\n\n\n

veinmind-tools 是由长亭科技自研，牧云团队孵化，基于 veinmind-sdk 打造的容器安全工具集

\n

veinmind, 中文名为问脉，寓意 容器安全见筋脉，望闻问切治病害。 旨在成为云原生领域的一剂良方

\n

\n

中文文档 | English

\n

🔥 Demo

\n

\n

问脉已接入 openai, 可以使用 openai 对扫描的结果进行人性化分析，让您更加清晰的了解本次扫描发现了哪些风险。

\n

\n

🕹️ 快速开始

\n

1. 确保机器上正确安装 docker

\n

docker info\n

\n

2. 安装 veinmind-runner 镜像

\n

docker pull registry.veinmind.tech/veinmind/veinmind-runner:latest\n

\n

3. 下载 veinmind-runner 平行容器启动脚本

\n

wget -q https://download.veinmind.tech/scripts/veinmind-runner-parallel-container-run.sh -O run.sh && chmod +x run.sh\n

\n

4. 快速扫描本地镜像/容器

\n

./run.sh scan [image/container]\n

\n

5. 使用 openAI 智能分析

\n

./run.sh scan [image/container] --enable-analyze --openai-token  <your_openai_token>\n

\n

\n
注: 使用 openAI 时，请确保当前网络能够访问openAI
\n平行容器启动时，需要手动通过 docker run -e http_proxy=xxxx -e https_proxy=xxxx 设置代理（非全局代理的场景下）
\n

\n

6. 生成报告

\n

./run.sh scan [image/container] --format=html,cli\n

\n

\n
报告将在当前目录下生成一个report.html或report.json
\n可以通过,来传入多个报告格式，如--format=html,cli,json将输出三份不同的报告。
\n

\n

🔨 工具列表

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n

工具	功能
veinmind-runner	扫描工具运行宿主
veinmind-malicious	扫描容器/镜像中的恶意文件
veinmind-weakpass	扫描容器/镜像中的弱口令
veinmind-log4j2	扫描容器/镜像中的log4j2漏洞
veinmind-minio	扫描容器/镜像中的minio漏洞
veinmind-sensitive	扫描镜像中的敏感信息
veinmind-backdoor	扫描镜像中的后门
veinmind-history	扫描镜像中的异常历史命令
veinmind-vuln	扫描容器/镜像中的资产信息和漏洞
veinmind-webshell	扫描镜像中的 Webshell
veinmind-unsafe-mount	扫描容器中的不安全挂载目录
veinmind-iac	扫描镜像/集群的IaC文件
veinmind-escape	扫描容器/镜像中的逃逸风险
veinmind-privilege-escalation	扫描容器/镜像中的提权风险
veinmind-trace	扫描容器中的入侵痕迹

\n

PS: 目前所有工具均已支持平行容器的方式运行

\n

🧑‍💻 编写插件

\n

可以通过 example 快速创建一个 veinmind-tools 插件, 具体查看 veinmind-example

\n

☁️ 云原生设施兼容性

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n

名称	类别	是否兼容
Jenkins	CI/CD	✔️
Gitlab CI	CI/CD	✔️
Github Action	CI/CD	✔️
DockerHub	镜像仓库	✔️
Docker Registry	镜像仓库	✔️
Harbor	镜像仓库	✔️
Docker	容器运行时	✔️
Containerd	容器运行时	✔️
Kubernetes	集群	✔️

\n

🛴 工作原理

\n

\n

🏘️ 联系我们

\n

您可以通过 GitHub Issue 直接进行 Bug 反馈和功能建议。
扫描下方二维码可以通过添加问脉小助手，以加入问脉用户讨论群进行详细讨论

\n

\n

✨ CTStack

\n

\n

veinmind-tools 现已加入 CTStack 社区

\n

✨ 404星链计划

\n

\n

veinmind-tools 现已加入 404星链计划

\n

✨ Star History

\n\n $\"Star$ \n","updatedAt":"2025-05-22T01:52:16Z","upvoteCount":null,"author":{"login":"eryajf","avatarUrl":"https://avatars.githubusercontent.com/u/33259379?u=e4a4090a38ac2473aaed4ef9945233636776c6c3&v=4","url":"https://github.com/eryajf"},"category":null,"labels":{"edges":[{"node":{"name":"更多","color":"25B472"}},{"node":{"name":"安全扫描","color":"bf5886"}},{"node":{"name":"chaitin","color":"43de5e"}}]},"comments":{"edges":[]}}},"pageContext":{"number":589,"previous":{"title":"vectordotdev/vector: 高性能、高可靠、可观察的数据管道, 性能比 Logstash 强很多","number":588},"next":{"title":"verdaccio/verdaccio: 一个简单易用、无需配置的本地私有 npm 仓库。","number":590}}}, "staticQueryHashes": ["151096407","2861350382"]}