آموزش هک و ایمن سازی Docker Containers نسخه 2.0

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

• معرفی Introduction

معرفی Introduction

مبانی داکر Fundamentals of Docker

• معرفی Introduction

• معرفی Introduction

• داکر چیست؟ What is Docker?

• داکر چیست؟ What is Docker?

• ماشین‌های مجازی در مقابل کانتینرها Virtual Machines vs Containers

• ماشین‌های مجازی در مقابل کانتینرها Virtual Machines vs Containers

• دانلود ماشین مجازی Virtual Machine Download

• دانلود ماشین مجازی Virtual Machine Download

• راه اندازی آزمایشگاه Lab setup

• راه اندازی آزمایشگاه Lab setup

• ساخت اولین تصویر Docker شما Building your first Docker Image

• ساخت اولین تصویر Docker شما Building your first Docker Image

• اولین کانتینر Docker خود را اجرا کنید Running your first Docker container

• اولین کانتینر Docker خود را اجرا کنید Running your first Docker container

• تصاویر در مقابل کانتینرها Images vs Containers

• تصاویر در مقابل کانتینرها Images vs Containers

• نحوه ذخیره تصاویر Docker به صورت محلی How Docker Images are stored locally

• نحوه ذخیره تصاویر Docker به صورت محلی How Docker Images are stored locally

• گروه های کنترل Control Groups

• گروه های کنترل Control Groups

• فضاهای نام - قسمت 1 Namespaces - Part 1

• فضاهای نام - قسمت 1 Namespaces - Part 1

• فضاهای نام - قسمت 2 Namespaces - Part 2

• فضاهای نام - قسمت 2 Namespaces - Part 2

مبانی داکر Fundamentals of Docker

هک کردن کانتینرهای داکر Hacking Docker Containers

• معرفی Introduction

• معرفی Introduction

• Docker Attack Surface Docker Attack Surface

• Docker Attack Surface Docker Attack Surface

• بهره برداری از تصاویر آسیب پذیر Exploiting vulnerable images

• بهره برداری از تصاویر آسیب پذیر Exploiting vulnerable images

• تصاویر Docker Backdooring Backdooring Docker Images

• تصاویر Docker Backdooring Backdooring Docker Images

• افزایش امتیاز Privilege Escalation

• افزایش امتیاز Privilege Escalation

• کانتینر شکست - مقدمه Container breakout- Introduction

• کانتینر شکست - مقدمه Container breakout- Introduction

• آشنایی با docker.sock Introduction to docker.sock

• آشنایی با docker.sock Introduction to docker.sock

• فرار کانتینر با استفاده از docker.sock Container escape using docker.sock

• فرار کانتینر با استفاده از docker.sock Container escape using docker.sock

• مقدمه ای بر --پرچم دارای امتیاز Introduction to --privileged flag

• مقدمه ای بر --پرچم دارای امتیاز Introduction to --privileged flag

• نوشتن در فضای هسته از یک ظرف Writing to kernel space from a container

• نوشتن در فضای هسته از یک ظرف Writing to kernel space from a container

• نوشتن در فضای هسته برای دریافت پوسته معکوس Writing to kernel space to get a reverse shell

• نوشتن در فضای هسته برای دریافت پوسته معکوس Writing to kernel space to get a reverse shell

• دسترسی به Docker Secrets Accessing Docker Secrets

• دسترسی به Docker Secrets Accessing Docker Secrets

هک کردن کانتینرهای داکر Hacking Docker Containers

ارزیابی های خودکار Automated Assessments

• معرفی Introduction

• معرفی Introduction

• اسکن تصاویر داکر Scanning Docker Images

• اسکن تصاویر داکر Scanning Docker Images

• ممیزی محیط با استفاده از Docker Bench Security Auditing the environment using Docker Bench Security

• ممیزی محیط با استفاده از Docker Bench Security Auditing the environment using Docker Bench Security

ارزیابی های خودکار Automated Assessments

دفاع ها Defenses

• معرفی Introduction

• معرفی Introduction

• پروفایل های Apprarmor Apprarmor profiles

• پروفایل های Apprarmor Apprarmor profiles

• پروفایل های Seccomp Seccomp profiles

• پروفایل های Seccomp Seccomp profiles

• توانایی ها Capabilities

• توانایی ها Capabilities

• Docker Content Trust Docker Content Trust

• Docker Content Trust Docker Content Trust

دفاع ها Defenses

نتیجه Conclusion

• نتیجه Conclusion

• نتیجه Conclusion

نتیجه Conclusion

بخش پاداش Bonus Section

• سخنرانی پاداش Bonus Lecture

• سخنرانی پاداش Bonus Lecture

بخش پاداش Bonus Section