Kubestroyer

Kubestroyer

O Kubestroyer tem como objetivo explorar configurações incorretas em clusters Kubernetes e ser o canivete suíço dos seus pentests em Kubernetes
Explore a documentação »

Reportar Bug · Solicitar Funcionalidade

Sobre o Projeto

Kubestroyer é uma ferramenta de exploração em Golang que visa aproveitar configurações incorretas de clusters Kubernetes.

A ferramenta escaneia portas conhecidas do Kubernetes que podem estar expostas, bem como as explora.

(voltar ao topo)

Construído com

(voltar ao topo)

Começando

Para obter uma cópia local funcionando, siga estes passos simples de exemplo.

Pré-requisitos

• Go 1.19
  root@kitploit:~

  wget https://go.dev/dl/go1.19.4.linux-amd64.tar.gz
  tar -C /usr/local -xzf go1.19.4.linux-amd64.tar.gz
  

Instalação

Use o binário pré-compilado

ou

Usando o comando go install :

$ go install github.com/Rolix44/Kubestroyer@latest

ou

compilar a partir do código fonte:

1. Clone o repositório
   root@kitploit:~

   $ git clone https://github.com/Rolix44/Kubestroyer.git
   

2. Compile o binário
   root@kitploit:~

   $ go build -o Kubestroyer cmd/kubestroyer/main.go 
   

(voltar ao topo)

Uso

(voltar ao topo)

Funcionalidades atualmente suportadas

• Alvo

  • Lista de múltiplos alvos
  • Arquivo de entrada como alvo

• Varredura

  • Varredura de portas conhecidas
  • Varredura de portas de nós (30000 a 32767)
  • Descrição da porta

• Vulnerabilidades

  • RCE anônima no Kubelet
    • Escolher comando a ser executado
    • Escolher container para executar o comando
  • Leitura anônima do etcd

(voltar ao topo)

Roadmap

• Escolher o pod para RCE anônima
• Exploração do etcd
• Análise da API somente leitura do Kubelet para divulgação de informações

Veja as issues abertas para uma lista completa de funcionalidades propostas (e problemas conhecidos).

(voltar ao topo)

Contribuindo

Contribuições são o que tornam a comunidade open source um lugar incrível para aprender, inspirar e criar. Quaisquer contribuições que você fizer são muito apreciadas.

Se você tiver uma sugestão que possa melhorar isto, por favor, faça um fork do repositório e crie um pull request. Você também pode simplesmente abrir uma issue com a tag "enhancement". Não se esqueça de dar uma estrela ao projeto! Obrigado novamente!

1. Faça um Fork do Projeto
2. Crie sua Branch de Funcionalidade (git checkout -b feature/AmazingFeature)
3. Commit suas Mudanças (git commit -m 'Add some AmazingFeature')
4. Push para a Branch (git push origin feature/AmazingFeature)
5. Abra um Pull Request

(voltar ao topo)

Licença

Distribuído sob a licença MIT. Veja LICENSE.txt para mais informações.

(voltar ao topo)

Contato

Rolix - @Rolix_cy - [email protected]

Link do Projeto: https://github.com/Rolix44/Kubestroyer

(voltar ao topo)