Kubestroyer

Kubestroyer

Kubestroyer mira a sfruttare le configurazioni errate dei cluster Kubernetes ed essere il coltellino svizzero dei tuoi penetration test su Kubernetes
Esplora la documentazione »

Segnala un Bug · Richiedi una Funzionalità

Informazioni sul Progetto

Kubestroyer è uno strumento di exploitation scritto in Golang che mira a sfruttare le configurazioni errate dei cluster Kubernetes.

Lo strumento scansiona le porte Kubernetes note che potrebbero essere esposte e le sfrutta.

(torna su)

Realizzato Con

(torna su)

Per Iniziare

Per ottenere una copia locale funzionante, segui questi semplici passaggi di esempio.

Prerequisiti

• Go 1.19
  root@kitploit:~

  wget https://go.dev/dl/go1.19.4.linux-amd64.tar.gz
  tar -C /usr/local -xzf go1.19.4.linux-amd64.tar.gz
  

Installazione

Usa il binario precompilato

oppure

Usando il comando go install:

$ go install github.com/Rolix44/Kubestroyer@latest

oppure

compila dal sorgente:

1. Clona il repository
   root@kitploit:~

   $ git clone https://github.com/Rolix44/Kubestroyer.git
   

2. Compila il binario
   root@kitploit:~

   $ go build -o Kubestroyer cmd/kubestroyer/main.go 
   

(torna su)

Utilizzo

(torna su)

Funzionalità attualmente supportate

• Target

  • Elenco di più target
  • File di input come target

• Scansione

  • Scansione delle porte note
  • Scansione delle porte dei nodi (30000 a 32767)
  • Descrizione delle porte

• Vulnerabilità

  • RCE anonima su Kubelet
    • Scegli il comando da eseguire
    • Scegli il container in cui eseguire il comando
  • Lettura anonima di etcd

(torna su)

Roadmap

• Scegliere il pod per la RCE anonima
• Exploit di etcd
• Parsing dell'API Kubelet in sola lettura per la divulgazione di informazioni

Vedi le issue aperte per un elenco completo delle funzionalità proposte (e dei problemi noti).

(torna su)

Contribuisci

I contributi sono ciò che rende la community open source un posto fantastico per imparare, ispirare e creare. Ogni tuo contributo è molto apprezzato.

Se hai un suggerimento che potrebbe migliorare questo progetto, fai il fork del repository e crea una pull request. Puoi anche semplicemente aprire un'issue con il tag "enhancement". Non dimenticare di lasciare una stella al progetto! Grazie ancora!

1. Fai il Fork del Progetto
2. Crea il tuo Branch per la Funzionalità (git checkout -b feature/FunzionalitàIncredibile)
3. Fai il Commit delle tue Modifiche (git commit -m 'Aggiungi qualche FunzionalitàIncredibile')
4. Pusha sul Branch (git push origin feature/FunzionalitàIncredibile)
5. Apri una Pull Request

(torna su)

Licenza

Distribuito sotto licenza MIT. Vedi LICENSE.txt per maggiori informazioni.

(torna su)

Contatti

Rolix - @Rolix_cy - [email protected]

Link al Progetto: https://github.com/Rolix44/Kubestroyer

(torna su)