docker explorer:协助取证离线docker采集的工具 源码

Docker资源管理器 该项目可帮助法医分析师探索离线Docker文件系统。 这不是官方支持的Google产品。 总览 在分析Docker容器遭到破坏的系统时,使用与容器相同的文件系统视图可能会很有用。 Docker使用分层的后端文件系统,例如或OverlayFS。 实际上,每一层都作为多个文件夹存储在主机的文件系统中,并且Docker使用一些JSON文件来了解什么。 安装 PPA 一个.deb软件包。 add-apt-repository ppa:gift/stable apt update apt install docker-explorer-tools 聚酰亚胺 该项目已在上