Cross Distribution Exploit Testing

No todas las vulnerabilidades pueden ser probadas utilizando esta tool ya que problemas relaciones con kernel no pueden ser explotados porque docker no es un sistema de virtualización, vulnerabilidades simples como file permission, file race condition, environment variable code injection, etc.

La herramienta contiene los siguientes elementos:

• docker_build.py: Este script se encarga de generar las imagenes de cada distribución y dispara docker_launch.py.
• docker_launch.py: Es el que finalmente se conecta conecta por SSH y ejecuta nuestro comando en el container seleccionado.
• images.txt: Lista de imagenes a utilizar.
• extras/: Librerias y Dockerfile fija base que se usa para la generación de las imagenes 
• root/: Aquí se encuentran claves privadas para la conexión de ssh, solo necesario para pruebas de GUI

Tool:
El código se encuentra disponible en github en:
http://github.com/infobyte/docker_build

No dejen de leer la nota completa y mas detalles de la herramienta en: http://blog.infobytesec.com/2015/07/cross-distribution-exploit-testing_28.html