Kubestroyer

Kubestroyer

Kubestroyer предназначен для эксплуатации неправильных конфигураций кластеров Kubernetes и является швейцарским ножом для ваших пентестов Kubernetes
Изучить документацию »

Сообщить об ошибке · Предложить улучшение

О проекте

Kubestroyer — это инструмент эксплуатации на Golang, предназначенный для использования неправильных конфигураций кластеров Kubernetes.

Инструмент сканирует известные порты Kubernetes, которые могут быть открыты, а также эксплуатирует их.

(наверх)

Создано с помощью

(наверх)

Начало работы

Чтобы получить локальную копию и запустить её, выполните следующие простые шаги.

Предварительные требования

• Go 1.19
  root@kitploit:~

  wget https://go.dev/dl/go1.19.4.linux-amd64.tar.gz
  tar -C /usr/local -xzf go1.19.4.linux-amd64.tar.gz
  

Установка

Используйте готовый бинарник

или

Используя команду go install:

$ go install github.com/Rolix44/Kubestroyer@latest

или

сборка из исходников:

1. Клонируйте репозиторий
   root@kitploit:~

   $ git clone https://github.com/Rolix44/Kubestroyer.git
   

2. Соберите бинарник
   root@kitploit:~

   $ go build -o Kubestroyer cmd/kubestroyer/main.go 
   

(наверх)

Использование

(наверх)

Текущие поддерживаемые возможности

• Цель

  • Список нескольких целей
  • Входной файл в качестве цели

• Сканирование

  • Сканирование известных портов
  • Сканирование портов узлов (30000-32767)
  • Описание портов

• Уязвимости

  • Анонимный RCE на Kubelet
    • Выбор команды для выполнения
    • Выбор контейнера для выполнения команды
  • Анонимное чтение etcd

(наверх)

План развития

• Выбор пода для анонимного RCE
• Эксплуатация etcd
• Парсинг read-only API Kubelet для раскрытия информации

См. открытые issues для полного списка предлагаемых функций (и известных проблем).

(наверх)

Вклад в проект

Вклад — это то, что делает сообщество открытого кода таким удивительным местом для обучения, вдохновения и творчества. Любой ваш вклад очень ценится.

Если у вас есть предложение, которое могло бы сделать этот проект лучше, пожалуйста, сделайте форк репозитория и создайте pull request. Вы также можете просто открыть issue с тегом "enhancement". Не забудьте поставить проекту звезду! Спасибо!

1. Форкните проект
2. Создайте ветку для вашей функции (git checkout -b feature/AmazingFeature)
3. Зафиксируйте изменения (git commit -m 'Add some AmazingFeature')
4. Отправьте изменения в ветку (git push origin feature/AmazingFeature)
5. Откройте Pull Request

(наверх)

Лицензия

Распространяется под лицензией MIT. См. LICENSE.txt для получения дополнительной информации.

(наверх)

Контакты

Rolix - @Rolix_cy - [email protected]

Ссылка на проект: https://github.com/Rolix44/Kubestroyer

(наверх)