aquasec/codesec-scanner

Argon Scanner Docker 镜像文档

镜像概述

Argon Scanner 是一款轻量级安全扫描工具，旨在提供快速、高效的漏洞检测和安全评估能力。该 Docker 镜像封装了完整的 Argon Scanner 运行环境，用户可通过容器化方式快速部署和使用扫描功能，无需关注复杂的依赖配置。

核心功能与特性

• 多协议支持：涵盖 TCP/UDP 端口扫描、HTTP/HTTPS 应用扫描等多种网络协议
• 漏洞数据库实时更新：内置定期更新的 CVE 漏洞数据库
• 自定义扫描策略：支持用户定义扫描规则和深度
• 多格式报告生成：支持 JSON、HTML、XML 等多种报告格式
• 低资源消耗：优化的扫描算法，降低系统资源占用

使用场景与适用范围

• 网络安全评估与漏洞检测
• 定期安全审计与合规检查
• 开发环境安全测试
• 第三方服务安全性验证
• 企业内部网络安全监控

使用方法与配置说明

基本使用方法

快速启动扫描

bash
docker run --rm -it argon-scanner:latest scan --target example.com

生成HTML报告

bash
docker run --rm -v $(pwd):/reports argon-scanner:latest scan --target example.com --output /reports/scan-report.html --format html

Docker Compose配置

yaml
version: '3'
services:
  argon-scanner:
    image: argon-scanner:latest
    volumes:
      - ./reports:/app/reports
      - ./config:/app/config
    environment:
      - SCAN_TIMEOUT=300
      - LOG_LEVEL=info
      - UPDATE_VULN_DB=true
    command: scan --target example.com --config /app/config/custom-rules.yaml

详细配置说明

环境变量

命令行参数

scan [选项] --target <目标>

选项:
  --target <目标>        扫描目标(IP/域名/网段)
  --port <端口范围>      指定端口范围，如"1-1000"或"80,443,8080"
  --depth <级别>         扫描深度(1-5)，级别越高扫描越全面
  --output <路径>        报告输出路径
  --format <格式>        报告格式(json/html/xml)
  --config <文件>        自定义配置文件路径
  --no-ping              禁用ICMP ping检测
  --silent              静默模式，只输出结果

数据持久化

为保存扫描报告和配置文件，建议挂载以下目录：

bash
docker run --rm -v $(pwd)/reports:/app/reports -v $(pwd)/config:/app/config argon-scanner:latest scan --target example.com --output /app/reports/result.html

• /app/reports: 扫描报告存储目录
• /app/config: 配置文件和规则存储目录

高级用法

定时扫描任务

结合 cron 服务创建定时扫描任务：

bash
# 添加到crontab
0 0 * * * docker run --rm -v /opt/argon/reports:/app/reports argon-scanner:latest scan --target internal-network --output /app/reports/daily-scan-$(date +\%Y\%m\%d).html

使用自定义规则

bash
# 创建自定义规则文件 custom-rules.yaml
docker run --rm -v $(pwd)/custom-rules.yaml:/app/config/custom-rules.yaml argon-scanner:latest scan --target example.com --config /app/config/custom-rules.yaml

注意事项

• 扫描未授权网络可能违反***，请确保您拥有目标系统的合法扫描权限
• 高强度扫描可能对目标系统造成负载压力，请合理设置扫描参数
• 建议定期更新镜像以获取最新的漏洞数据库和功能改进

维护与更新

bash
# 更新镜像
docker pull argon-scanner:latest

# 手动更新漏洞数据库
docker run --rm argon-scanner:latest update-db