обнаружения нахождения в контейнере

~localhost · 08.05.2023

Всем привет, как понять что revers shell получил от докер контейнера а не от физической машины?

Exited3n · 09.05.2023

~localhost сказал(а):
Всем привет, как понять что revers shell получил от докер контейнера а не от физической машины?

Linpeas покажет например, докер это или нет.
Он написан на баше, вот кусок из него который определяет это:

Bash:

if [ -f "/.dockerenv" ] ||
    grep "/docker/" /proc/1/cgroup -qa 2>/dev/null ||
    grep -qai docker /proc/self/cgroup  2>/dev/null ||
    [ "$(find / -maxdepth 3 -name '*dockerenv*' -exec ls -la {} \; 2>/dev/null)" ] ; then

    inContainer="1"
    containerType="docker\n"
  fi