veinmind-weakpass
veinmind-weakpass 是由长亭科技自研的一款镜像弱口令扫描工具
功能特性
- 快速扫描镜像中的弱口令
- 支持弱口令宏定义
- 支持并发扫描弱口令
- 支持自定义用户名以及字典
- 支持
containerd
/dockerd
容器运行时
兼容性
- linux/amd64
- linux/386
- linux/arm64
- linux/arm
开始之前
安装方式一
请先安装libveinmind
,安装方法可以参考官方文档
安装方式二
基于平行容器的模式,获取 veinmind-weakpass
的镜像并启动
docker run --rm -it --mount 'type=bind,source=/,target=/host,readonly,bind-propagation=rslave' veinmind/veinmind-weakpass scan
或者使用项目提供的脚本启动
chmod +x parallel-container-run.sh && ./parallel-container-run.sh scan
使用
1.指定镜像名称或镜像ID并扫描 (需要本地存在对应的镜像)
./veinmind-weakpass scan [imagename/imageid]
2.扫描所有本地镜像
./veinmind-weakpass scan
3.指定容器运行时类型
./veinmind-weakpass scan --containerd
容器运行时类型
4.指定扫描用户名类型
./veinmind-weakpass scan -u username
5.指定自定义扫描字典
./veinmind-weakpass scan -d ./pass.dict
6.解压默认字典到本地磁盘
./veinmind-weakpass extract
演示
1.扫描指定镜像名称 weakpass
2.扫描所有镜像