Kubestroyer

Kubestroyer

Kubestroyerは、Kubernetesクラスターの設定ミスを悪用し、Kubernetesのペネトレーションテストにおけるスイスアーミーナイフとなることを目指しています。
ドキュメントを見る »

バグを報告 · 機能をリクエスト

プロジェクトについて

Kubestroyer は、Kubernetesクラスターの設定ミスを悪用するために設計されたGolang製のエクスプロイトツールです。

このツールは、露出している可能性のある既知のKubernetesポートをスキャンし、それらを悪用します。

(トップへ戻る)

使用技術

(トップへ戻る)

始め方

ローカルコピーを取得して実行するには、以下の簡単な手順に従ってください。

前提条件

• Go 1.19
  root@kitploit:~

  wget https://go.dev/dl/go1.19.4.linux-amd64.tar.gz
  tar -C /usr/local -xzf go1.19.4.linux-amd64.tar.gz
  

インストール

プレビルドバイナリ を使用

または

go install コマンドを使用:

$ go install github.com/Rolix44/Kubestroyer@latest

または

ソースからビルド:

1. リポジトリをクローン
   root@kitploit:~

   $ git clone https://github.com/Rolix44/Kubestroyer.git
   

2. バイナリをビルド
   root@kitploit:~

   $ go build -o Kubestroyer cmd/kubestroyer/main.go 
   

(トップへ戻る)

使用方法

(トップへ戻る)

現在サポートされている機能

• ターゲット

  • 複数ターゲットのリスト
  • 入力ファイルをターゲットとして使用

• スキャン

  • 既知のポートスキャン
  • ノードポートスキャン（30000～32767）
  • ポートの説明

• 脆弱性

  • Kubeletでの匿名RCE
    • 実行するコマンドを選択
    • コマンドを実行するコンテナを選択
  • etcd匿名読み取り

(トップへ戻る)

ロードマップ

• 匿名RCEのポッドを選択
• etcdエクスプロイト
• Kubelet読み取り専用APIの解析による情報漏洩

提案された機能（および既知の問題）の完全なリストは、open issues を参照してください。

(トップへ戻る)

コントリビューション

コントリビューションは、オープンソースコミュニティを学び、刺激を受け、創造性を発揮するための素晴らしい場にしています。あなたのコントリビューションは大変感謝されます。

改善のための提案がある場合は、リポジトリをフォークしてプルリクエストを作成してください。 "enhancement" タグを付けてIssueを開くこともできます。 プロジェクトにスターを付けるのをお忘れなく！ ありがとうございます！

1. プロジェクトをフォーク
2. フィーチャーブランチを作成 (git checkout -b feature/AmazingFeature)
3. 変更をコミット (git commit -m 'Add some AmazingFeature')
4. ブランチにプッシュ (git push origin feature/AmazingFeature)
5. プルリクエストを開く

(トップへ戻る)

ライセンス

MITライセンスのもとで配布されています。詳細については LICENSE.txt を参照してください。

(トップへ戻る)

連絡先

Rolix - @Rolix_cy - [email protected]

プロジェクトリンク: https://github.com/Rolix44/Kubestroyer

(トップへ戻る)