搜索

[16870] 2021-06-05_Kubesploit：针对容器化环境的跨平台后渗透利用工具

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-06-05_Kubesploit：针对容器化环境的跨平台后渗透利用工具 K u b e s p l o i t ： 针 对 容 器 化 环 境 的 跨 平 台 后 渗 透 利 用 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 6 - 0 5 关 于 关 于 K u b e s p l o i t K u b e s p l o i t 是 一 个 功 能 强 大 的 跨 平 台 后 渗 透 漏 洞 利 用 H T T P / 2 命 令 & 控 制 服 务 器 和 代 理 工 具 ， 该 工 具 基 于 G o l a n g 开 发 ， 基 于 M e r l i n 项 目 实 现 其 功 能 ， 主 要 针 对 的 是 容 器 化 环 境 的 安 全 问 题 。 我 们 的 主 要 目 标 是 提 高 社 区 对 容 器 化 环 境 安 全 的 认 识 ， 并 改 进 各 种 网 络 中 实 施 的 缓 解 措 施 。 所 有 这 些 都 是 通 过 一 个 框 架 来 实 现 的 ， 这 个 框 架 为 P T 团 队 和 红 队 成 员 在 这 些 环 境 中 的 活 动 提 供 了 适 当 的 工 具 。 使 用 这 些 工 具 将 帮 助 你 评 估 这 些 环 境 的 优 势 ， 并 进 行 必 要 的 更 改 以 保 护 它 们 。 由 于 C & C 和 代 理 基 础 设 施 已 经 由 M e r l i n 完 成 ， 我 们 只 需 要 继 承 G o 解 释 器 （ “ Y a e g i ” ） 就 可 以 在 服 务 器 端 和 代 理 运 行 G o l a n g 代 码 了 。 它 允 许 我 们 在 G o l a n g 中 编 写 模 块 ， 为 模 块 提 供 更 大 的 灵 活 性 ， 并 动 态 加 载 新 模 块 。 这 是 一 个 正 在 进 行 的 项 目 ， 我 们 计 划 在 未 来 添 加 更 多 与 D o c k e r 和 K u b e r n e t e s 相 关 的 模 块 。 功 能 介 绍 功 能 介 绍 支 持 容 器 加 载 ； 支 持 s o c k ； 利 用 C V E - 2 0 1 9 - 5 7 3 6 漏 洞 攻 击 容 器 ； 扫 描 K u b e r n e t e s 集 群 中 的 已 知 C V E 漏 洞 ； 端 口 扫 描 ， 重 点 是 K u b e r n e t e s 服 务 ；
从 容 器 内 扫 描 K u b e r n e t e s 服 务 ； 使 用 R C E 扫 描 容 器 ； 扫 描 P o d s 和 容 器 ； 扫 描 所 有 可 用 容 器 中 的 令 牌 ； 使 用 多 个 选 项 运 行 命 令 ； 快 速 开 始 快 速 开 始 我 们 在 K a t a c o d a 中 创 建 了 一 个 专 用 的 K u b e r n e t e s 环 境 ， 可 以 帮 助 你 使 用 K u b e s p l o i t 对 目 标 环 境 进 行 测 试 。 在 下 面 的 演 示 样 例 中 ， 我 们 演 示 了 一 整 套 完 整 的 操 作 ， 并 告 诉 大 家 如 何 使 用 K u b e s p l o i t 的 自 动 化 功 能 。 演 示 样 例 ： 演 示 样 例 ： h t t p s : / / g i t h u b . c o m / c y b e r a r k / k u b e s p l o i t / r a w / a s s e t s / k u b e s p l o i t _ d e m o _ w i t h _ p r o g r e s s _ b a r . g i f 项 目 构 建 项 目 构 建 首 先 ， 我 们 需 要 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 然 后 切 换 到 项 目 根 目 录 ， 运 行 下 列 命 令 即 可 ： 快 速 构 建 快 速 构 建 如 需 在 L i n u x 系 统 下 对 项 目 进 行 快 速 构 建 ， 可 以 直 接 运 行 下 列 命 令 ： Y A R A 规 则 规 则 我 们 所 创 建 的 Y A R A 规 则 可 以 帮 助 广 大 研 究 人 员 获 取 K u b e s p l o i t 源 码 ， 规 则 编 写 在 k u b e s p l o i t . y a r a 文 件 中 。 代 理 记 录 代 理 记 录 代 理 中 加 载 的 每 一 个 G o 模 块 都 会 在 目 标 设 备 中 被 记 录 下 来 。 M I T R A 地 图 地 图 我 们 还 为 K u b e s p l o i t 中 所 使 用 的 每 一 个 攻 击 向 量 创 建 了 M I T R E 地 图 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c y b e r a r k / k u b e s p l o i t . g i t m a k e e x p o r t   P A T H = $ P A T H : / u s r / l o c a l / g o / b i n g o   b u i l d   - o   a g e n t   c m d / m e r l i n a g e n t / m a i n . g o g o   b u i l d   - o   s e r v e r   c m d / m e r l i n s e r v e r / m a i n . g o
许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 G P L   v 3 . 0 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 K u b e s p l o i t ： ： h t t p s : / / g i t h u b . c o m / c y b e r a r k / k u b e s p l o i t 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理