VeinMind Tools正式发布 v2.0版本

问脉团队结合 v2.0 核心亮点功能为大家准备了 5 篇技术性文章 以供大家理解学习，涉及:「报告器 」、「命令行」、「漏洞扫描」、「逃逸风险检测」、「容器扫描」五大板块，文章会在本周内陆续与大家见面，文末扫码添加小助手加入用户交流群，不错过每一次干货分享噢 

1问脉 Tools v2.0

VeinMind Tools 是基于 VeinMind SDK 打造的一个容器安全工具集，目前已支持镜像恶意文件、后门、敏感信息、弱口令等扫描功能。此次更新的 v2.0 版本，优化、增添了以下核心亮点功能：

veinmind-asset 升级为 veinmind-vuln，支持镜像/容器漏洞扫描

新增 veinmind-escalate 逃逸检测插件，扫描容器/镜像中的逃逸风险

IaC 支持扫描 kubernetes 集群

插件报告输出优化：支持 cli/json/htm

runner cmd 优化：协议化扫描对象

runner 支持插件参数自定义

runner 支持扫描 tar 类型镜像

script.sh => makefile

...

GitHub 地址：https://github.com/chaitin/veinmind-tools

2veinmind-vuln

veinmind-vuln 插件是由 veinmind-asset 插件升级而来，在资产信息扫描的基础上，对所有的资产信息进行了 cve 漏洞匹配。最大程度上发现并检测镜像应用漏洞信息。

扫描镜像/容器的 OS 信息

扫描镜像/容器内系统安装的 packages

扫描镜像/容器内应用安装的 libraries

扫描镜像/容器是否存在已知 cve (beta)

支持 JSON/CLI/HTML 等多种报告格式输出

3veinmind-escalate

veinmind-escalate 插件支持对指定容器或镜像进行逃逸风险检测。

快速扫描容器/镜像中的逃逸风险

支持 docker/containerd 容器运行时

支持 JSON/CLI/HTML 等多种报告格式输出

4IaC 支持扫描 Kubernetes 集群

veinmind-iac 用于扫描 IaC(Infrastructure as Code) 文件内的风险问题。

支持 dockerfile/kubernetes IaC 类型文件

支持指定目录自动递归扫描

支持 JSON/CLI/HTML 等多种报告格式输出

5插件报告输出优化

支持 JSON/CLI/HTML 等多种报告格式输出

6runner 优化

自动扫描并注册当前目录下(含子目录)的插件

统一运行基于不同语言实现的问脉插件

插件可以和 runner 进行通信，如上报事件进行告警等

VeinMind Tools

审核编辑 ：李倩