Kubernetes Goat

✨ Kubernetes Goat est un environnement de cluster intentionnellement vulnérable conçu pour apprendre et pratiquer la sécurité Kubernetes 🚀

🙌 Consultez https://madhuakula.com/kubernetes-goat pour le guide 📖

🧰 Configuration de Kubernetes Goat

• Assurez-vous d'avoir un accès administrateur au cluster Kubernetes et d'avoir installé kubectl. Consultez la documentation pour l'installation

• Assurez-vous d'avoir le gestionnaire de paquets helm installé. Consultez la documentation pour l'installation

• Pour configurer les ressources de Kubernetes Goat dans votre cluster, exécutez les commandes suivantes :

git clone https://github.com/madhuakula/kubernetes-goat.git
cd kubernetes-goat
chmod +x setup-kubernetes-goat.sh
bash setup-kubernetes-goat.sh

• Assurez-vous que les pods sont en cours d'exécution avant d'exécuter le script d'accès

kubectl get pods

• Accédez à Kubernetes Goat en exposant les ressources sur le système local (port-forward) avec la commande suivante :

bash access-kubernetes-goat.sh

• Naviguez ensuite vers http://127.0.0.1:1234

Consultez https://madhuakula.com/kubernetes-goat/docs/how-to-run pour configurer Kubernetes Goat dans divers environnements comme GKE, EKS, AKS, K3S, KIND, etc.

🏆 Scénarios

1. Clés sensibles dans les bases de code
2. Exploitation DIND (docker-in-docker)
3. SSRF dans le monde Kubernetes (K8S)
4. Évasion de conteneur vers le système hôte
5. Analyse des benchmarks Docker CIS
6. Analyse des benchmarks Kubernetes CIS
7. Attaque de registre privé
8. Services exposés via NodePort
9. Helm v2 tiller pour pirater le cluster - [Obsolète]
10. Analyse de conteneur de minage de crypto-monnaie
11. Contournement des namespaces Kubernetes
12. Obtention d'informations sur l'environnement
13. Attaque DoS sur les ressources mémoire/CPU
14. Aperçu du conteneur hacker
15. Caché dans les couches
16. Mauvaise configuration des privilèges minimaux RBAC
17. KubeAudit - Auditer les clusters Kubernetes
18. Falco - Surveillance et détection de la sécurité au runtime
19. Popeye - Un nettoyeur de cluster Kubernetes
20. Sécuriser les limites réseau avec NSP
21. Cilium Tetragon - Observabilité de sécurité et application au runtime basée sur eBPF
22. Sécurisation des clusters Kubernetes avec Kyverno Policy Engine

📖 Guide de documentation

Voici le guide détaillé étape par étape pour apprendre et utiliser Kubernetes Goat 🎉 : guide de documentation

Référence : https://madhuakula.com/kubernetes-goat

⚠️ Avertissement

Kubernetes Goat contient intentionnellement des vulnérabilités, des applications et des configurations pour attaquer et accéder à votre cluster et à vos charges de travail. Veuillez NE PAS l'exécuter à côté de vos environnements et infrastructures de production. Nous vous recommandons vivement de l'exécuter dans un environnement sûr et isolé (contenu).

Kubernetes Goat est utilisé uniquement à des fins éducatives. Ne testez ni n'appliquez ces attaques sur des systèmes sans autorisation. Kubernetes Goat est fourni sans aucune garantie ; en l'utilisant, vous assumez l'entière responsabilité de tous les résultats.

📝 Licence

MIT

✨ Remerciements

Merci à ces merveilleuses personnes : 🎉