обнаружения нахождения в контейнере

[~localhost]

Всем привет, как понять что revers shell получил от докер контейнера а не от физической машины?

 

[Exited3n]

Всем привет, как понять что revers shell получил от докер контейнера а не от физической машины?

Linpeas покажет например, докер это или нет.
Он написан на баше, вот кусок из него который определяет это:

if [ -f "/.dockerenv" ] ||
    grep "/docker/" /proc/1/cgroup -qa 2>/dev/null ||
    grep -qai docker /proc/self/cgroup  2>/dev/null ||
    [ "$(find / -maxdepth 3 -name '*dockerenv*' -exec ls -la {} \; 2>/dev/null)" ] ; then

    inContainer="1"
    containerType="docker\n"
  fi