搜索

[16622] 2021-04-01_Kubestriker：一款针对Kubernetes的快速安全审计工具

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-04-01_Kubestriker：一款针对Kubernetes的快速安全审计工具 K u b e s t r i k e r ： 一 款 针 对 K u b e r n e t e s 的 快 速 安 全 审 计 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 0 1 基 本 概 述 基 本 概 述 K u b e s t r i k e r 是 一 款 针 对 K u b e r n e t e s 的 快 速 安 全 审 计 工 具 ， K u b e s t r i k e r 可 以 对 K u b e r n e t e s 的 i n f r a 容 器 执 行 大 量 深 入 检 测 ， 以 帮 助 研 究 人 员 识 别 其 中 存 在 的 安 全 错 误 配 置 以 及 其 他 安 全 问 题 。 这 些 安 全 问 题 可 能 是 工 程 师 或 开 发 人 员 在 使 用 K u b e r n e t e s 会 遇 到 的 ， 尤 其 是 在 大 规 模 生 成 环 境 之 中 ， 一 个 小 小 的 安 全 问 题 可 能 会 带 来 严 重 的 安 全 风 险 。 K u b e s t r i k e r 不 依 赖 于 特 定 平 台 运 行 ， 它 可 以 在 多 个 平 台 上 工 作 ， 比 如 说 自 托 管 的 K u b e r n e t e s 、 A m a z o n   E K S 、 A z u r e   A K S 和 G o o g l e   G K E 等 。 支 持 的 功 能 支 持 的 功 能 扫 描 自 管 理 和 云 提 供 商 管 理 的 K u b e r n e t e s   i n f r a ； 各 种 服 务 或 开 放 端 口 的 网 络 侦 察 阶 段 扫 描 ； 如 果 启 用 了 不 安 全 的 读 写 或 只 读 服 务 ， 则 执 行 自 动 扫 描 ； 执 行 验 证 扫 描 和 未 验 证 扫 描 ； 扫 描 群 集 中 的 各 种 I A M 错 误 配 置 ； 扫 描 各 种 包 含 错 误 配 置 的 容 器 ； 扫 描 各 种 包 含 错 误 配 置 的 P o d 安 全 策 略 ； 扫 描 各 种 错 误 配 置 的 网 络 策 略 ； 扫 描 群 集 中 某 个 主 题 的 权 限 ； 在 容 器 上 运 行 命 令 并 返 回 输 出 ； 提 供 包 含 错 误 配 置 的 服 务 的 终 端 节 点 ； 提 供 可 能 的 权 限 提 升 详 细 信 息 ； 详 细 的 扫 描 报 告 ；
工 具 安 装 工 具 安 装 克 隆 代 码 库 并 安 装 克 隆 代 码 库 并 安 装 在 安 装 该 工 具 或 克 隆 并 运 行 该 应 用 程 序 之 前 ， 我 们 需 要 在 本 地 安 装 好 G i t 、 P y t h o n   3 和 p i p 。 我 们 建 议 广 大 研 究 人 员 在 虚 拟 环 境 中 安 装 和 使 用 该 工 具 。 接 下 来 ， 我 们 可 以 在 命 令 行 工 具 中 运 行 下 列 命 令 。 创 建 P y t h o n 虚 拟 环 境 ： 激 活 P y t h o n 虚 拟 环 境 ： 克 隆 项 目 代 码 库 ： 切 换 至 项 目 目 录 ： 安 装 依 赖 组 件 : 避 免 弹 出 错 误 提 醒 ： 部 署 K u b e s t r i k e r ： 此 时 ， 我 们 将 能 够 看 到 当 前 工 作 目 录 中 已 经 生 成 了 工 具 实 例 。 使 用 使 用 p i p 安 装 安 装 为 了 安 装 并 运 行 K u b e s t r i k e r ， 我 们 需 要 在 本 地 系 统 上 安 装 好 p i p 工 具 。 接 下 来 ， 我 们 可 以 在 命 令 行 工 具 中 运 行 下 列 命 令 。 创 建 P y t h o n 虚 拟 环 境 ： 激 活 P y t h o n 虚 拟 环 境 ： 使 用 p i p 安 装 K u b e s t r i k e r ： 避 免 弹 出 错 误 提 醒 ： 部 署 K u b e s t r i k e r ： 此 时 ， 我 们 将 能 够 看 到 当 前 工 作 目 录 中 已 经 生 成 了 工 具 实 例 。 如 何 配 置 如 何 配 置 K u b e s t r i k e r 容 器 容 器 点 击 底 部 【 阅 读 原 文 】 获 取 K u b e s t r i k e r 容 器 的 最 新 发 布 版 本 。 配 置 K u b e s t r i k e r 容 器 ： 将 上 述 命 令 中 的 用 户 v a s a n t c h i n n i p i l l i   替 换 成 你 自 己 的 用 户 名 ， 并 修 改 K u b e 配 置 文 件 的 绝 对 路 径 ： 部 署 K u b e s t r i k e r ： 此 时 ， 我 们 将 能 够 看 到 当 前 工 作 目 录 中 已 经 生 成 了 工 具 实 例 。 $   p y t h o n 3   - m   v e n v   e n v $   s o u r c e   e n v / b i n / a c t i v a t e $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / v c h i n n i p i l l i / k u b e s t r i k e r . g i t $   c d   k u b e s t r i k e r $   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t $   p i p   i n s t a l l   p r o m p t - t o o l k i t = = 1 . 0 . 1 5 $   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t $   p y t h o n   - m   k u b e s t r i k e r $   p y t h o n 3   - m   v e n v   e n v $   s o u r c e   e n v / b i n / a c t i v a t e $   p i p   i n s t a l l   k u b e s t r i k e r $   p i p   i n s t a l l   p r o m p t - t o o l k i t = = 1 . 0 . 1 5 $   p i p   i n s t a l l   k u b e s t r i k e r $   p y t h o n   - m   k u b e s t r i k e r $   d o c k e r   r u n   - i t   - - r m   - v   / U s e r s / v a s a n t c h i n n i p i l l i / . k u b e / c o n f i g : / r o o t / . k u b e / c o n f i g   - v   " $ ( p w d ) " : / k u b e s t r i k e r   - - n a m e   k u b e s t r i k e r   c l o u d s e c g u y / k u b e s t r i k e r : v 1 . 0 . 0 $   d o c k e r   r u n   - i t   - - r m   - v   / U s e r s / < y o u r u s e r n a m e > / . k u b e / c o n f i g : / r o o t / . k u b e / c o n f i g   - v   " $ ( p w d ) " : / k u b e s t r i k e r   - - n a m e   k u b e s t r i k e r   c l o u d s e c g u y / k u b e s t r i k e r : v 1 . 0 . 0 $   p y t h o n   - m   k u b e s t r i k e r
支 持 的 扫 描 类 型 支 持 的 扫 描 类 型 认 证 扫 描 认 证 扫 描 认 证 扫 描 要 求 用 户 至 少 具 有 只 读 权 限 ， 并 在 扫 描 期 间 提 供 令 牌 。 请 使 用 下 面 提 供 的 链 接 创 建 只 读 用 户 ： A m a z o n   E K S 只 读 权 限 用 户 创 建 ： 点 击 底 部 【 阅 读 原 文 】 获 取 A z u r e   A K S 只 读 权 限 用 户 创 建 ： 点 击 底 部 【 阅 读 原 文 】 获 取 G o o g l e   G K E 只 读 权 限 用 户 创 建 ： 点 击 底 部 【 阅 读 原 文 】 获 取 使 用 基 于 访 问 控 制 的 角 色 创 建 一 个 主 题 ： 点 击 底 部 【 阅 读 原 文 】 获 取 从 E K S 集 群 获 取 一 个 令 牌 ： 从 A K S 集 群 获 取 一 个 令 牌 ： 从 G K E 集 群 获 取 一 个 令 牌 ： 从 服 务 账 号 获 取 一 个 令 牌 ： 从 一 个 P o d 直 接 获 取 令 牌 或 通 过 命 令 行 执 行 漏 洞 获 取 令 牌 ： 未 认 证 扫 描 未 认 证 扫 描 如 果 允 许 对 目 标 群 集 进 行 匿 名 访 问 ， 则 可 以 对 目 标 执 行 未 认 证 扫 描 。 识 别 识 别 K u b e r n e t e s 主 节 点 上 开 放 的 不 安 全 端 口 ： 主 节 点 上 开 放 的 不 安 全 端 口 ： $   a w s   e k s   g e t - t o k e n   - - c l u s t e r - n a m e   c l u s t e r - n a m e   - - r e g i o n   a p - s o u t h e a s t - 2 $   a z   a k s   g e t - c r e d e n t i a l s   - - r e s o u r c e - g r o u p   m y R e s o u r c e G r o u p   - - n a m e   m y A K S C l u s t e r $   g c l o u d   c o n t a i n e r   c l u s t e r s   g e t - c r e d e n t i a l s   C L U S T E R _ N A M E   - - z o n e = C O M P U T E _ Z O N E $   k u b e c t l   - n   n a m e s p a c e   g e t   s e c r e t   s e r v i c e a c c o u n t - t o k e n   - o   j s o n p a t h = ' { . d a t a . t o k e n } ' $   c a t   / r u n / s e c r e t s / k u b e r n e t e s . i o / s e r v i c e a c c o u n t / t o k e n
使 用 使 用 k u b e l e t 读 写 和 只 读 开 放 端 口 来 识 别 读 写 和 只 读 开 放 端 口 来 识 别 W o r k e r 节 点 ： 节 点 ： 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 A p a c h e 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 K u b e s t r i k e r ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理