Kubestroyer

Kubestroyer

يهدف Kubestroyer إلى استغلال الثغرات في تكوينات عناقيد Kubernetes ويكون أداة السكين السويسرية لاختبارات اختراق Kubernetes الخاصة بك
استكشف الوثائق »

الإبلاغ عن خطأ · طلب ميزة

حول المشروع

Kubestroyer هي أداة استغلال مكتوبة بلغة Golang تهدف إلى استغلال الثغرات في تكوينات عناقيد Kubernetes.

تقوم الأداة بمسح المنافذ المعروفة في Kubernetes التي قد تكون مكشوفة بالإضافة إلى استغلالها.

(العودة إلى الأعلى)

بُني باستخدام

(العودة إلى الأعلى)

بدء الاستخدام

للحصول على نسخة محلية وتشغيلها، اتبع هذه الخطوات البسيطة.

المتطلبات الأساسية

• Go 1.19
  root@kitploit:~

  wget https://go.dev/dl/go1.19.4.linux-amd64.tar.gz
  tar -C /usr/local -xzf go1.19.4.linux-amd64.tar.gz
  

التثبيت

استخدم الملف الثنائي المُجمّع مسبقاً

أو

باستخدام أمر go install :

$ go install github.com/Rolix44/Kubestroyer@latest

أو

البناء من المصدر:

1. استنساخ المستودع
   root@kitploit:~

   $ git clone https://github.com/Rolix44/Kubestroyer.git
   

2. بناء الملف الثنائي
   root@kitploit:~

   $ go build -o Kubestroyer cmd/kubestroyer/main.go 
   

(العودة إلى الأعلى)

الاستخدام

(العودة إلى الأعلى)

الميزات المدعومة حالياً

• الهدف

  • قائمة بأهداف متعددة
  • ملف إدخال كهدف

• المسح

  • مسح المنافذ المعروفة
  • مسح منافذ العقدة (30000 إلى 32767)
  • وصف المنفذ

• الثغرات

  • تنفيذ أوامر عن بعد مجهول (Annon RCE) على Kubelet
    • اختيار الأمر المراد تنفيذه
    • اختيار الحاوية التي سيتم تنفيذ الأمر فيها
  • القراءة المجهولة من etcd

(العودة إلى الأعلى)

خريطة الطريق

• اختيار البود لتنفيذ الأوامر عن بعد المجهول
• استغلال etcd
• تحليل واجهة Kubelet للقراءة فقط للكشف عن المعلومات

انظر المشكلات المفتوحة للحصول على قائمة كاملة بالميزات المقترحة (والمشكلات المعروفة).

(العودة إلى الأعلى)

المساهمة

المساهمات هي ما يجعل مجتمع المصادر المفتوحة مكانًا رائعًا للتعلم والإلهام والإبداع. أي مساهمات تقدمها موضع تقدير كبير.

إذا كانت لديك اقتراحات من شأنها تحسين هذا المشروع، يرجى عمل fork للمستودع وإنشاء طلب سحب (pull request). يمكنك أيضًا فتح مشكلة ببساطة مع وسم "تحسين" (enhancement). لا تنسى أن تمنح المشروع نجمة! شكرًا مرة أخرى!

1. عمل Fork للمشروع
2. إنشاء فرع الميزة الخاص بك (git checkout -b feature/AmazingFeature)
3. عمل Commit للتغييرات (git commit -m 'إضافة بعض الميزات الرائعة')
4. دفع الفرع (git push origin feature/AmazingFeature)
5. فتح طلب سحب (Pull Request)

(العودة إلى الأعلى)

الترخيص

موزع تحت رخصة MIT. انظر LICENSE.txt لمزيد من المعلومات.

(العودة إلى الأعلى)

الاتصال

Rolix - @Rolix_cy - [email protected]

رابط المشروع: https://github.com/Rolix44/Kubestroyer

(العودة إلى الأعلى)