All-In-One Open Source Security Scanner Docker Docker Image Analysis com Trivy
No 10º vídeo da nossa série Blue Team Training, @HackerSploit cobre usando Trivy para analisar imagens Docker. Trivy é utilizado por especialistas em cibersegurança para encontrar vulnerabilidades & erros de configuração do IaC, descoberta de SBOM, scan de nuvens, riscos de segurança Kubernetes, e muito mais.
A série completa de Formação da Equipa Azul está disponível aqui.
Capítulos:
0:00 Introdução
0:26 O que estaremos a cobrir
0:45 Pré-requisitos
1:24 Vulnerabilidade Digitalização para imagens de Docker
4:07 Introdução à Trivy
5:13 Demonstração prática
5:30 Obtenção de Trivy
6:30 Utilizando a Trivy
8:23 Carregando Trivy em Docker
9:00 Obtenção de uma imagem para digitalizar
9:59 Scanning an Image with Trivy
19:52 Conclusão
É novo na Linode? Comece aqui com um crédito de 100 dólares!
Ver Hackersploit's Red Team Series.
Saiba mais sobre a Trivy.
Subscreva para ser notificado de novos episódios à medida que estes saem.
#Equipa BlueTeam #CyberSecurity #Trivy
Produto: Blue Team, Trivy, Cybersecurity; @HackerSploit
Pode também gostar...
-
Técnicas de acesso credenciais do Windows - Red Team | Série Red Team 6-12
Nesta parte da série HackerSploit Red Team, exploramos técnicas de acesso a credenciais para roubar credenciais, como utilizadores e palavras-passe. -
Resposta a Incidentes com Fireeye | Final Hackersploit Blue Team Training
Neste vídeo, @HackerSploit cobre usando a Redline do FireEye para resposta a incidentes, o que permite aos utilizadores encontrar sinais de actividade maliciosa. -
Série Red Team Security
O HackerSploit apresenta uma nova série de segurança centrada nas melhores práticas da "Red Team". Veja de perto as actividades da equipa vermelha e aprenda técnicas para testar eficazmente as suas defesas de segurança conduzindo ataques internos à infra-estrutura da sua organização para identificar e fechar vulnerabilidades. -
Network Traffic Analysis with Wireshark - Série Blue Team com Hackersploit
Esta série abrangerá técnicas e ferramentas Blue Team utilizadas por analistas de segurança e equipas SOC, tais como a Wireshark.
