开发工具:
文件大小: 7kb
下载次数: 0
上传时间: 2021-03-16
详细说明：库贝外星人
该工具从内部对k8s集群发起攻击。 这意味着您已经需要具有访问权限，才能在集群中部署Pod才能运行它。 在运行kube-alien pod之后，它尝试通过使用此镜像将公共密钥添加到节点的/root/.ssh/authorized_keys文件中来接管集群的节点 （可以使用从docker / dockercloud-authorizedkeys派生的config.py中的ADD_AUTHKEYS_IMAGE参数。 如果集群的组件之一配置错误，则攻击成功，它遵循以下向量：
Kubernetes API
Kubelet服务
ETCD服务
Kubernetes-仪表板
这个工具的目的是什么？
在对k8s群集进行安全审核时，可以快速评估其安全状况。
提到的攻击向量利用的部分分解。
在现实生活中如何从内部攻击k8s集群？
在群集集群之一中运行的应用程序中的RCE或SSRF漏
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
