コンテナからの脱獄（Container Breakout）プロセス・インジェクション編 - まったり技術ブログ

テクノロジーカテゴリーの変更を依頼記事元:

blog.motikan2010.com

1user がブックマークコメント

記事へのコメント0件

注目コメント
新着コメント

新着コメントはまだありません。
このエントリーにコメントしてみましょう。

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fblog.motikan2010.com%2Fentry%2F2023%2F06%2F06%2F%25E3%2582%25B3%25E3%2583%25B3%25E3%2583%2586%25E3%2583%258A%25E3%2581%258B%25E3%2582%2589%25E3%2581%25AE%25E8%2584%25B1%25E7%258D%2584%25EF%25BC%2588Container_Breakout%25EF%25BC%2589_%25E3%2583%2597%25E3%2583%25AD%25E3%2582%25BB%25E3%2582%25B9%25E3%2583%25BB%25E3%2582%25A4%25E3%2583%25B3%25E3%2582%25B8%25E3%2582%25A7" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://blog.motikan2010.com/entry/2023/06/06/%E3%82%B3%E3%83%B3%E3%83%86%E3%83%8A%E3%81%8B%E3%82%89%E3%81%AE%E8%84%B1%E7%8D%84%EF%BC%88Container_Breakout%EF%BC%89_%E3%83%97%E3%83%AD%E3%82%BB%E3%82%B9%E3%83%BB%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7">コンテナからの脱獄（Container Breakout） プロセス・インジェクション 編 - まったり技術ブログ</a><a href="https://b.hatena.ne.jp/entry/s/blog.motikan2010.com/entry/2023/06/06/%E3%82%B3%E3%83%B3%E3%83%86%E3%83%8A%E3%81%8B%E3%82%89%E3%81%AE%E8%84%B1%E7%8D%84%EF%BC%88Container_Breakout%EF%BC%89_%E3%83%97%E3%83%AD%E3%82%BB%E3%82%B9%E3%83%BB%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7">はてなブックマーク - コンテナからの脱獄（Container Breakout） プロセス・インジェクション 編 - まったり技術ブログ</a></div></iframe>

プレビュー

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

コンテナからの脱獄（Container Breakout）プロセス・インジェクション編 - まったり技術ブログ

はじめに検証するオプション「--pid」オプション「--cap-add」オプション検証環境検証内容準備検... はじめに検証するオプション「--pid」オプション「--cap-add」オプション検証環境検証内容準備検証開始パターン①（オプションなし）パターン②（--pid=host）パターン③（--cap-add=SYS_PTRACE）パターン④（--pid=host と --cap-add=SYS_PTRACE）まとめ参考はじめに先日、やられアプリ「AWS Goat」を紹介しましたが、その中にプロセス・インジェクション攻撃を利用した「コンテナからの脱獄（Container Breakout）」の流れがありました。「プロセス・インジェクション」のイメージ図コンテナ起動時のコマンド(docker run)にどのオプションを付与した場合にこの攻撃が成立するのかを確認する為、実際に脆弱なコンテナを動作させて確認しました。 blog.motikan2010.com 検証するオ