rossja/ncc-scoutsuite

NCC Group ScoutSuite Docker镜像

更多信息请参见https://github.com/nccgroup/ScoutSuite/wiki/Docker-Image%E3%80%82

镜像重组说明

为保持Docker镜像尽可能小，近期对构建方式进行了重组，将各云平台功能拆分为独立镜像。目前提供以下版本：

1. ncc-scoutsuite:base-{version}：仅包含运行在Python镜像中的ScoutSuite基础环境，不包含任何特定云平台支持，仅包含ScoutSuite https://github.com/nccgroup/ScoutSuite/blob/master/requirements.txt%E6%96%87%E4%BB%B6%E4%B8%AD%E5%AE%9A%E4%B9%89%E7%9A%84Python%E5%BA%93%E3%80%82

2. ncc-scoutsuite:latest：指向上述基础镜像。注意：这意味着如果直接运行docker pull rossja/ncc-scoutsuite，将不再包含过去版本中的云平台支持功能。

3. ncc-scoutsuite:aws-{version}：基础镜像 + AWS云工具及支持库

4. ncc-scoutsuite:gcp-{version}：基础镜像 + Google云工具及支持库

5. ncc-scoutsuite:azure-{version}：基础镜像 + Azure云工具及支持库

核心功能与特性

• 轻量化设计：通过拆分云平台功能实现镜像体积最小化
• 版本清晰：基础版与各云平台专用版明确区分，满足不同场景需求
• 即开即用：预配置Python环境及依赖库，无需手动安装
• 云平台支持：提供AWS、GCP、Azure三大主流云平台的专用评估环境

使用场景

• 基础版（base）：适用于需要自定义云平台支持或仅需ScoutSuite核心功能的场景
• AWS版：针对AWS云环境的安全评估与合规检查
• GCP版：针对Google Cloud云环境的安全评估与合规检查
• Azure版：针对Microsoft Azure云环境的安全评估与合规检查

使用方法

拉取镜像

根据需求拉取对应版本镜像：

bash
# 拉取基础版
docker pull rossja/ncc-scoutsuite:base-{version}

# 拉取AWS专用版
docker pull rossja/ncc-scoutsuite:aws-{version}

# 拉取GCP专用版
docker pull rossja/ncc-scoutsuite:gcp-{version}

# 拉取Azure专用版
docker pull rossja/ncc-scoutsuite:azure-{version}

注意：将{version}替换为具体版本号，如5.12.0

运行容器

以AWS版为例，运行容器进行安全评估：

bash
docker run -it --rm rossja/ncc-scoutsuite:aws-{version} scout aws

其他云平台使用方法类似，将命令中的aws替换为gcp或azure即可。

版本注意事项

• latest标签仅指向基础版，不包含任何云平台工具，使用时需注意指定具体云平台版本
• 如需使用特定云平台功能，必须拉取对应云平台专用镜像（如aws-{version}）