Kubernetes Goat

✨ Kubernetes Goat는 쿠버네티스 보안을 배우고 연습하기 위해 의도적으로 취약하게 설계된 클러스터 환경입니다 🚀

🙌 가이드는 https://madhuakula.com/kubernetes-goat를 참조하세요 📖

🧰 Kubernetes Goat 설정하기

• Kubernetes 클러스터에 대한 admin 권한이 있고 kubectl이 설치되어 있는지 확인하세요. 설치 문서를 참조하세요.

• helm 패키지 매니저가 설치되어 있는지 확인하세요. 설치 문서를 참조하세요.

• 클러스터에 Kubernetes Goat 리소스를 설정하려면 다음 명령어를 실행하세요:

git clone https://github.com/madhuakula/kubernetes-goat.git
cd kubernetes-goat
chmod +x setup-kubernetes-goat.sh
bash setup-kubernetes-goat.sh

• 액세스 스크립트를 실행하기 전에 파드가 실행 중인지 확인하세요

kubectl get pods

• 다음 명령어로 리소스를 로컬 시스템에 노출(port-forward)하여 Kubernetes Goat에 액세스하세요:

bash access-kubernetes-goat.sh

• 그런 다음 http://127.0.0.1:1234로 이동하세요

GKE, EKS, AKS, K3S, KIND 등 다양한 환경에서 Kubernetes Goat를 설정하는 방법은 https://madhuakula.com/kubernetes-goat/docs/how-to-run를 참조하세요.

🏆 시나리오

1. 코드베이스의 민감한 키
2. DIND (docker-in-docker) 익스플로잇
3. 쿠버네티스(K8S) 환경에서의 SSRF
4. 호스트 시스템으로의 컨테이너 이스케이프
5. Docker CIS 벤치마크 분석
6. Kubernetes CIS 벤치마크 분석
7. 프라이빗 레지스트리 공격
8. NodePort로 노출된 서비스
9. Helm v2 tiller를 통한 클러스터 장악 (PwN) - [사용 중단됨]
10. 암호화폐 채굴 컨테이너 분석
11. Kubernetes 네임스페이스 우회
12. 환경 정보 획득
13. 메모리/CPU 리소스 DoS
14. 해커 컨테이너 미리보기
15. 레이어 속 숨겨진 내용
16. RBAC 최소 권한 오설정
17. KubeAudit - Kubernetes 클러스터 감사
18. Falco - 런타임 보안 모니터링 및 탐지
19. Popeye - Kubernetes 클러스터 검사 도구
20. NSP를 사용한 안전한 네트워크 경계 설정
21. Cilium Tetragon - eBPF 기반 보안 관찰성 및 런타임 강제 실행
22. Kyverno 정책 엔진을 사용한 Kubernetes 클러스터 보안 강화

📖 문서 가이드

Kubernetes Goat 학습 및 사용을 위한 상세 단계별 가이드는 여기 있습니다 🎉: 문서 가이드

참고: https://madhuakula.com/kubernetes-goat

⚠️ 면책 조항

Kubernetes Goat는 의도적으로 생성된 취약점, 애플리케이션 및 구성을 포함하여 클러스터와 워크로드를 공격하고 액세스할 수 있도록 설계되었습니다. 프로덕션 환경 및 인프라와 함께 실행하지 마십시오. 안전하고 격리된 (격리된) 환경에서 실행하는 것을 적극 권장합니다.

Kubernetes Goat는 교육 목적으로만 사용됩니다. 허가 없이 시스템에서 이러한 공격을 테스트하거나 적용하지 마십시오. Kubernetes Goat는 어떠한 보증도 제공하지 않으며, 사용함으로써 모든 결과에 대한 전적인 책임을 지는 것에 동의하는 것으로 간주됩니다.

📝 라이선스

MIT

✨ 감사의 말

다음 훌륭한 분들께 감사드립니다: 🎉