搜索

[20581] 2021-04-25_Kubesploit-Golang编写的跨平台C2

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2021-04-25_Kubesploit-Golang编写的跨平台C2 K u b e s p l o i t - G o l a n g 编 写 的 跨 平 台 C 2 c y b e r a r k   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 4 - 2 5 收 录 于 话 题 # 黑 客 技 术   , 1 3 # 信 息 安 全   , 1 9 # 红 队 攻 击   , 1 3 # 网 络 安 全   , 1 5 # 渗 透 测 试   , 1 9                 K u b e s p l o i t 是 一 个 跨 平 台 的 利 用 后 的 H T T P   /   2 命 令 和 控 制 服 务 器 和 代 理 ， 专 用 于 用 G o l a n g 编 写 的 容 器 化 环 境 。                 在 研 究 D o c k e r 和 K u b e r n e t e s 时 ， 我 们 注 意 到 当 今 可 用 的 大 多 数 工 具 都 旨 在 被 动 扫 描 集 群 中 的 漏 洞 ， 并 且 缺 乏 更 复 杂 的 攻 击 媒 介 覆 盖 范 围 。 他 们 可 能 会 让 您 看 到 问 题 ， 但 不 能 加 以 利 用 。 运 行 漏 洞 利 用 程 序 来 模 拟 现 实 世 界 的 攻 击 ， 这 一 攻 击 很 重 要 ， 它 将 用 来 确 定 整 个 网 络 的 企 业 弹 性 。 运 行 漏 洞 利 用 程 序 时 ， 它 将 练 习 组 织 的 网 络 事 件 管 理 ， 而 在 扫 描 群 集 问 题 时 则 不 会 发 生 。                 它 可 以 帮 助 组 织 学 习 在 发 生 实 际 攻 击 时 如 何 进 行 操 作 ， 查 看 其 其 他 检 测 系 统 是 否 按 预 期 工 作 以 及 应 该 进 行 哪 些 更 改 。
              主 要 目 标 是 帮 助 提 高 人 们 对 容 器 化 环 境 的 安 全 性 的 认 识 ， 并 改 善 各 种 网 络 中 实 施 的 缓 解 措 施 。 所 有 这 些 都 是 通 过 一 个 框 架 捕 获 的 ， 该 框 架 为 P T 团 队 和 R e d   T e a m e r s 在 这 些 环 境 中 的 活 动 提 供 了 适 当 的 工 具 。 使 用 这 些 工 具 将 帮 助 您 估 计 这 些 环 境 的 优 势 并 进 行 必 要 的 更 改 以 保 护 它 们 。                 由 于 C ＆ C 和 代 理 基 础 结 构 已 经 由 M e r l i n 完 成 ， 因 此 我 们 集 成 了 G o 解 释 器 （ “   Y a e g i ” ） ， 以 便 能 够 从 服 务 器 到 代 理 运 行 G o l a n g 代 码 。                 它 使 我 们 能 够 用 G o l a n g 编 写 模 块 ， 为 模 块 提 供 更 大 的 灵 活 性 ， 并 动 态 加 载 新 模 块 。 这 是 一 个 正 在 进 行 的 项 目 ， 我 们 计 划 在 将 来 添 加 更 多 与 D o c k e r 和 K u b e r n e t e s 相 关 的 模 块 。 当 前 可 用 的 模 块 是 ： 使 用 安 装 容 器 突 破 使 用 d o c k e r . s o c k 的 容 器 突 破 使 用 C V E - 2 0 1 9 - 5 7 3 6 漏 洞 的 容 器 突 破 扫 描 K u b e r n e t e s 集 群 已 知 的 C V E 专 注 于 K u b e r n e t e s 服 务 的 端 口 扫 描 从 容 器 内 部 扫 描 K u b e r n e t e s 服 务 轻 型 k u b e l e t c t l 包 含 以 下 选 项 ： 使 用 R C E 扫 描 容 器 扫 描 豆 荚 和 容 器 扫 描 所 有 可 用 容 器 中 的 令 牌 使 用 多 个 选 项 运 行 命 令 建 造 建 造 要 构 建 此 项 目 ， 请 从 根 文 件 夹 运 行 命 令 。 快 速 构 建 快 速 构 建 要 为 L i n u x 运 行 快 速 构 建 ， 可 以 运 行 以 下 命 令 ： m a k e e x p o r t   P A T H = $ P A T H : / u s r / l o c a l / g o / b i n g o   b u i l d   - o   a g e n t   c m d / m e r l i n a g e n t / m a i n . g o g o   b u i l d   - o   s e r v e r   c m d / m e r l i n s e r v e r / m a i n . g o
Y A R A 规 则 规 则 Y A R A 规 则 ， 将 有 助 于 捕 获 K u b e s p l o i t 二 进 制 文 件 。 规 则 写 在 文 件 中 K u b e s p l o i t 使 用 的 媒 介 攻 击 的 M I T E R 图 。 对 于 创 建 的 每 个 模 块 ， 都 编 写 了 其 描 述 以 及 如 何 防 御 它 。 其 总 结 在 M I T I G A T I O N . m d 文 件 中 。 项 目 地 址 ： g o   b u i l d   - o   s e r v e r   c m d / m e r l i n s e r v e r / m a i n . g o k u b e s p l o i t . y a r a
h t t p s : / / g i t h u b . c o m / c y b e r a r k / k u b e s p l o i t                
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理