搜索

[16765] 2021-05-09_如何使用KubiScan扫描Kubernetes集群中的风险权限

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2021-05-09_如何使用KubiScan扫描Kubernetes集群中的风险权限 如 何 使 用 K u b i S c a n 扫 描 K u b e r n e t e s 集 群 中 的 风 险 权 限 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 5 - 0 9 关 于 关 于 K u b i S c a n K u b i S c a n 是 一 款 能 够 帮 助 研 究 人 员 扫 描 K u b e r n e t e s 集 群 中 高 风 险 权 限 的 强 大 工 具 ， 在 该 工 具 的 帮 助 下 ， 研 究 人 员 可 以 轻 松 识 别 K u b e r n e t e s 基 于 角 色 访 问 控 制 （ R B A C ） 授 权 模 型 中 的 高 风 险 权 限 。 攻 击 者 可 能 利 用 高 风 险 权 限 来 攻 击 集 群 ， 而 K u b i S c a n 可 以 帮 助 集 群 管 理 员 识 别 和 管 理 这 种 安 全 风 险 。 这 款 工 具 在 大 型 环 境 中 尤 其 有 用 ， 因 为 在 大 型 环 境 中 有 许 多 权 限 很 难 跟 踪 。 K u b i S c a n 能 够 收 集 关 于 高 风 险 角 色 集 群 角 色 （ r o l e s c l u s t e r r o l e s ） 、 角 色 绑 定 集 群 角 色 绑 定 （ r o l e b i n d i n g s c l u s t e r r o l e b i n d i n g s ） 、 用 户 和 P o d s 的 相 关 信 息 ， 并 且 可 以 将 传 统 的 手 工 流 程 以 自 动 化 的 形 式 完 成 ， 并 为 管 理 员 提 供 降 低 风 险 所 需 的 可 见 性 。 功 能 介 绍 功 能 介 绍 识 别 高 风 险 角 色 集 群 角 色 ； 识 别 高 风 险 角 色 绑 定 集 群 角 色 绑 定 ； 识 别 高 风 险 主 体 （ 用 户 、 组 和 服 务 账 号 ） ； 识 别 高 风 险 P o d s 容 器 ； 从 P o d s 中 导 出 令 牌 ； 获 取 跟 角 色 、 集 群 角 色 或 主 体 （ 用 户 、 组 和 服 务 账 号 ） 相 关 联 的 角 色 绑 定 集 群 角 色 绑 定 ； 列 举 指 定 的 主 体 （ 用 户 、 组 和 服 务 账 号 ） ； 列 举 角 色 的 角 色 绑 定 集 群 角 色 绑 定 ； 显 示 可 通 过 变 量 访 问 敏 感 数 据 的 P o d s ； 获 取 集 群 的 B o o t S c r a p 令 牌 ； 工 具 使 用 工 具 使 用 依 赖 组 件 依 赖 组 件 P y t h o n   3 . 5 + P i p 3 ； K u b e r n e t e s   P y t h o n 客 户 端 ； P r e t t y t a b l e O p e n s s l U b u n t u 安 装 样 例 安 装 样 例 a p t - g e t   u p d a t e a p t - g e t   i n s t a l l   - y   p y t h o n 3   p y t h o n 3 - p i p
接 下 来 ， 运 行 下 列 命 令 以 k u b i s c a n 别 名 来 使 用 K u b i S c a n ： 从 主 节 点 运 行 从 主 节 点 运 行 在 主 节 点 上 ， 存 在 有 ~ / . k u b e / c o n f i g 文 件 以 及 所 有 相 关 证 书 的 情 况 下 ， 运 行 下 列 命 令 ： 比 如 说 ， 下 列 命 令 将 显 示 所 有 的 风 险 主 体 ： 在 远 程 主 机 上 运 行 在 远 程 主 机 上 运 行 我 们 可 以 从 远 程 主 机 上 运 行 该 工 具 ， 你 将 需 要 一 个 特 权 服 务 账 号 ， 然 后 运 行 下 列 命 令 ： 使 用 样 例 使 用 样 例 广 大 研 究 人 员 可 以 直 接 在 命 令 行 窗 口 中 运 行 下 列 命 令 ： 或 在 容 器 中 运 行 下 列 命 令 : 工 具 演 示 视 频 工 具 演 示 视 频 下 面 演 示 的 是 K u b i S c a n 的 基 础 使 用 方 法 ： 视 频 地 址 ： 视 频 地 址 ： h t t p s : / / c y b e r a r k . w i s t i a . c o m / m e d i a s / 0 l t 6 4 2 o k g n ? w v i d e o = 0 l t 6 4 2 o k g n 风 险 角 色 风 险 角 色 Y A M L 项 目 中 有 一 个 名 为 r i s k y _ r o l e s . y a m l 的 文 件 ， 该 文 件 包 含 了 风 险 橘 色 的 优 先 级 模 板 。 虽 然 每 个 角 色 的 类 型 都 为 R o l e ， 但 这 些 模 板 能 够 跟 集 群 中 任 何 的 R o l e C l u s t e r R o l e 进 行 比 对 。 每 一 个 这 样 的 角 色 都 会 跟 集 群 中 的 角 色 对 比 ， 如 果 检 测 到 集 群 中 包 含 风 险 角 色 ， 则 会 对 风 险 进 行 标 记 。 我 们 已 经 将 所 有 的 高 风 险 角 色 添 加 进 了 模 板 ， 研 究 人 员 也 可 以 根 据 自 己 的 需 要 去 修 改 或 添 加 更 多 的 风 险 角 色 。 项 目 地 址 项 目 地 址 K u b i S c a n ： ： h t t p s : / / g i t h u b . c o m / c y b e r a r k / K u b i S c a n 许 可 证 协 议 许 可 证 协 议 a p t - g e t   i n s t a l l   - y   p y t h o n 3   p y t h o n 3 - p i p p i p 3   i n s t a l l   k u b e r n e t e s p i p 3   i n s t a l l   P T a b l e a l i a s   k u b i s c a n = ' p y t h o n 3   / < K u b i S c a n _ f o l d e r / K u b i S c a n . p y ' k u b i s c a n   < c o m m a n d > k u b i s c a n   - r s k u b i s c a n   - h o   < m a s t e r _ i p : m a s t e r _ p o r t >   - t   / t o k e n   < c o m m a n d > p y t h o n 3   K u b i S c a n . p y   - e k u b i s c a n   - e
本 项 目 的 开 发 与 发 布 遵 循 G P L - 3 . 0 开 源 许 可 证 协 议 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理