kubernetes pentest
-
DNS как слепая зона Kubernetes: от разведки кластера до туннелирования данных
Практическое исследование с PoC-лабораторией: как атакующий использует CoreDNS для discovery, exfiltration и C2, как с этим научились бороться, а также что взять себе на заметку, если ты пентестер. TL;DR В дефолтной конфигурации Kubernetes любой скомпрометированный под может: энумерировать...- grizzzer_lsp_men
- Тема
- coredns ctf devops dns kubernetes kubernetes pentest pentest tunneling сетевые технологии
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Пентест контейнеров Docker и Kubernetes: от побега из контейнера до захвата кластера
На каждом втором red team-проекте с контейнерной инфраструктурой я вижу одну и ту же картину: команда разработки развернула Kubernetes, настроила CI/CD, накатила Helm-чарты - и считает, что контейнеры сами по себе всё изолируют. Мол, контейнер же! Почти виртуалка! Нет. Контейнер - это группа...- Sergei webware
- Тема
- container breakout docker escape kubernetes pentest rbac misconfiguration безопасность контейнеров захват kubernetes кластера пентест контейнеров docker kubernetes побег из контейнера docker
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение