HoneyCon 2016

2. 徐千洋 (TIM HSU)
CHROOT 創辦人
HITCON 創辦人
網駭科技 創辦人
曾任:
台灣大哥大 資安部經理
現職:
VARMOUR 美商安連網路公司台灣分公司

3. •
•
•
•

4. Host OS
Container Engine
APP
LIBC
APP
LIBC
APP
LIBC
• 執行程序可以有獨立的資源
• 共用同一作業系統核心 (Kernel)，速度快
• 每一 CONTAINER 可視為共用核心的 VM

6. https://github.com/mrschyte/dockerpot

7. •
•
•

10. •
•
•
•
/etc/default/docker
DOCKER_OPTS=“--userns-remap=default"

11. UID=165536
UID=165537
dockremap:165536
/etc/subuid
UID=0
UID=1
root:0:XXXX
daemon:1:XXXX
/etc/passwd

12. •
• SETUID-ROOT
• CAP_NET_RAW
# ls -al /bin/ping
-rwxr-xr-x 1 root root 44168 Mar 15 2014
# getcap /bin/ping
/bin/ping = cap_net_raw+p

13. https://github.com/timhsutw/honeyterm