Kubernetes Goat

✨ Kubernetes Goat 旨在成为一个故意存在漏洞的集群环境，用于学习和实践 Kubernetes 安全性 🚀

🙌 请参阅 https://madhuakula.com/kubernetes-goat 获取指南 📖

🧰 设置 Kubernetes Goat

• 确保你拥有集群的管理员权限并安装了 kubectl。请参阅 安装文档

• 确保你安装了 helm 包管理器。请参阅 安装文档

• 要在你的集群中设置 Kubernetes Goat 资源，运行以下命令：

git clone https://github.com/madhuakula/kubernetes-goat.git
cd kubernetes-goat
chmod +x setup-kubernetes-goat.sh
bash setup-kubernetes-goat.sh

• 在运行访问脚本之前，确保 Pod 处于运行状态

kubectl get pods

• 通过以下命令将资源暴露到本地系统（端口转发）来访问 Kubernetes Goat：

bash access-kubernetes-goat.sh

• 然后访问 http://127.0.0.1:1234

请参阅 https://madhuakula.com/kubernetes-goat/docs/how-to-run 了解在 GKE、EKS、AKS、K3S、KIND 等各种环境中设置 Kubernetes Goat 的方法。

🏆 场景

1. 代码库中的敏感密钥
2. DIND（docker-in-docker）利用
3. Kubernetes (K8S) 中的 SSRF
4. 容器逃逸到主机系统
5. Docker CIS 基准分析
6. Kubernetes CIS 基准分析
7. 攻击私有仓库
8. NodePort 暴露的服务
9. Helm v2 tiller 攻击集群 - [已废弃]
10. 分析加密挖矿容器
11. Kubernetes 命名空间绕过
12. 获取环境信息
13. 耗尽内存/CPU 资源
14. 黑客容器预览
15. 隐藏在镜像层中
16. RBAC 最小权限配置错误
17. KubeAudit - 审计 Kubernetes 集群
18. Falco - 运行时安全监控与检测
19. Popeye - Kubernetes 集群清理器
20. 使用 NSP 保护网络边界
21. Cilium Tetragon - 基于 eBPF 的安全可观测性与运行时执行
22. 使用 Kyverno 策略引擎保护 Kubernetes 集群

📖 文档指南

这里是一份详细的分步指南，用于学习和使用 Kubernetes Goat 🎉：文档指南

参考：https://madhuakula.com/kubernetes-goat

⚠️ 免责声明

Kubernetes Goat 故意创建了易受攻击的应用程序和配置，用于攻击并获取对你的集群和工作负载的访问权限。请 不要 在生产环境和基础设施旁边运行它。我们强烈建议在安全且隔离（受控）的环境中运行。

Kubernetes Goat 仅用于教育目的。未经许可，请勿在任何系统上测试或应用这些攻击。Kubernetes Goat 不提供任何明示或默示的担保，使用它即自行承担所有后果。

📝 许可证

MIT

✨ 致谢

感谢这些了不起的人：🎉