Kubestroyer

Tabla de contenidos

1. Acerca del proyecto
   • Construido con
2. Comenzando
   • Requisitos previos
   • Instalación
3. Uso
4. Hoja de ruta
5. Contribuir
6. Licencia
7. Contacto

Acerca del proyecto

![Captura de pantalla del producto][product-screenshot]

Kubestroyer es una herramienta de explotación en Golang que tiene como objetivo aprovechar las configuraciones incorrectas de clústeres de Kubernetes.

La herramienta escanea puertos conocidos de Kubernetes que pueden estar expuestos, así como explotarlos.

(volver arriba)

Construido con

[![Golang][Golang]][Golang-url]

(volver arriba)

Comenzando

Para obtener una copia local en funcionamiento, sigue estos sencillos pasos de ejemplo.

Requisitos previos

• Go 1.19

  wget https://go.dev/dl/go1.19.4.linux-amd64.tar.gz
  tar -C /usr/local -xzf go1.19.4.linux-amd64.tar.gz
  

Instalación

Usa el binario precompilado

o

Usando el comando go install :

$ go install github.com/Rolix44/Kubestroyer@latest

o

compilar desde el código fuente:

1. Clona el repositorio

   $ git clone https://github.com/Rolix44/Kubestroyer.git
   

2. Compila el binario

   $ go build -o Kubestroyer cmd/kubestroyer/main.go 
   

(volver arriba)

Uso

![Uso del producto][usage-gif]

Parámetro	Descripción	Obl/Opc	Ejemplo
-t / --target	Objetivo (IP, dominio o archivo)	Obligatorio	-t localhost,127.0.0.1 / -t ./domain.txt
--node-scan	Habilitar escaneo de puertos de nodo (puerto 30000 a 32767)	Opcional	-t localhost --node-scan
--anon-rce	RCE usando autenticación anónima de Kubelet	Opcional	-t localhost --anon-rce
-x	Comando a ejecutar al usar RCE (muestra el token de la cuenta de servicio por defecto)	Opcional	-t localhost --anon-rce -x "ls -al"
--etcd	Leer objetos deseados si el acceso anónimo a etcd está habilitado	Opcional	-t localhost --etcd

(volver arriba)

Funcionalidades actualmente soportadas

• Objetivo

  • Lista de múltiples objetivos
  • Archivo de entrada como objetivo

• Escaneo

  • Escaneo de puertos conocidos
  • Escaneo de puertos de nodo (30000 a 32767)
  • Descripción de puertos

• Vulnerabilidades

  • RCE anónimo en Kubelet
    • Elegir comando a ejecutar
    • Elegir contenedor para ejecutar el comando
  • Lectura anónima de etcd

(volver arriba)

Hoja de ruta

• Elegir el pod para RCE anónimo
• Explotación de etcd
• Análisis de API de solo lectura de Kubelet para divulgación de información

Consulta los problemas abiertos para ver la lista completa de funcionalidades propuestas (y problemas conocidos).

(volver arriba)

Contribuir

Las contribuciones son lo que hace que la comunidad de código abierto sea un lugar increíble para aprender, inspirarse y crear. Cualquier contribución que hagas es muy apreciada.

Si tienes una sugerencia que haría esto mejor, haz un fork del repositorio y crea una solicitud de extracción. También puedes simplemente abrir un issue con la etiqueta "enhancement". ¡No olvides darle una estrella al proyecto! ¡Gracias de nuevo!

1. Haz un fork del proyecto
2. Crea tu rama de funcionalidad (git checkout -b feature/AmazingFeature)
3. Realiza tus cambios (git commit -m 'Add some AmazingFeature')
4. Sube a la rama (git push origin feature/AmazingFeature)
5. Abre una solicitud de extracción

(volver arriba)

Licencia

Distribuido bajo la Licencia MIT. Consulta LICENSE.txt para más información.

(volver arriba)

Contacto

Rolix - @Rolix_cy - [email protected]

Enlace del proyecto: https://github.com/Rolix44/Kubestroyer

(volver arriba)