7.3.11. Docker 环境识别

7.3.11.1. Docker内

• MAC地址为 02:42:ac:11:00:00 - 02:42:ac:11:ff:ff

• ps aux 大部分运行的程序 pid 都很小

• cat /proc/1/cgroup docker的进程

• docker 环境下存在 .dockerenv

• 部分容器中缺少许多常用的命令如 ping 等

7.3.11.2. Docker外

• /var/run/docker.sock 文件存在

• 2375 / 2376 端口开启

7.3.12. 容器内信息收集

• 用户信息 (当前用户、用户列表)

• 操作系统与内核版本

• 运行进程信息 (进程名、权限等)

• 容器是否为特权容器

• 环境变量

• 判断容器挂载信息，尝试挂载Docker Socket

• 网络环境，判断可以到达的网段

• 在云环境中，尝试获取元数据信息