Question

7.3.11. Docker 环境识别

7.3.11.1. Docker内

• MAC地址为 02:42:ac:11:00:00 - 02:42:ac:11:ff:ff
• ps aux 大部分运行的程序 pid 都很小
• cat /proc/1/cgroup docker的进程
• docker 环境下存在 .dockerenv
• 部分容器中缺少许多常用的命令如 ping 等

7.3.11.2. Docker外

• /var/run/docker.sock 文件存在
• 2375 / 2376 端口开启

7.3.12. 容器内信息收集

• 用户信息 (当前用户、用户列表)
• 操作系统与内核版本
• 运行进程信息 (进程名、权限等)
• 容器是否为特权容器
• 环境变量
• 判断容器挂载信息，尝试挂载Docker Socket
• 网络环境，判断可以到达的网段
• 在云环境中，尝试获取元数据信息