Falco runtime security

Intro

¿Qué es Falco?

Falco es un proyecto creado por sysdig en 2016. Monitoreo de seguridad en runtime security de contenedores Evalua syscalls del contenedor al kernel a través de reglas predefinidas y/o customizadas

¿Por qué es importante runtime security?

ola

¿Qué detecta Falco?

What Falco checks for?

¿Cómo funciona falco?

¿Cómo funciona el stack de detección?

Opinión (concluir)

Opinión

##
Health & Home Endpoint (pingpong) { "message": "Hellooooo, Welcome to my crib.", "status": true } - USAGE ``` hola ``` </summary>

---

Limitaciones y oportunidades de mejora

PoC

Nmap scan report for 10.129.148.141
Host is up (0.018s latency).


Ejemplo custom rule

Website

+———————————-+————————————————————–+ | Username | Password | +———————————-+————————————————————–+ | surveybot | | | c3ecacacc7b94f909d04dbfd308a9b93 | $2a$10$u5815SIBe2Fq1FZlv9S8I.VjU3zeSPBrIEg9wvpiLaS7ImuiItEiK | | 5b785171bfb34762a933e127630c4860 | $2a$10$3m0quqyvCE8Z/R1gFcCOWO6tEj6FtqtBn8fRAXQXmaKmg.HDGpS/G | | root | $2a$10$VM6EeymRxJ29r8Wjkr8Dtev0O.1STWb4.4ScG.anuu7v0EFJwgjjO | | snowscan | $2a$10$spHk8ZGr54VWf4kNER/IReO.I63YH9d7WaYp9wjiRswDMR.P/Q9aa | | ff0a21fc6fc2488195e16ea854c963ee | $2a$10$RnJsISTLc9W3iUcUggl1KOG9vqADED24CQcQ8zvUm1Ir9pxS.Pduq | | channelexport | | | 9ecfb4be145d47fda0724f697f35ffaf | $2a$10$s.cLPSjAVgawGOJwB7vrqenPg2lrDtOECRtjwWahOzHfq1CoFyFqm | +———————————-+————————————————————–+

• https://github.com/NSAKEY/nsa-rules/blob/master/_NSAKEY.v2.dive.rule
• https://github.com/NotSoSecure/password_cracking_rules/blob/master/OneRuleToRuleThemAll.rule