Kubernetes Pentesting

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks का समर्थन करें

• सदस्यता योजनाएँ देखें!

• 💬 Discord समूह या telegram समूह में शामिल हों या Twitter 🐦 पर हमें फॉलो करें @hacktricks_live.**

• हैकिंग ट्रिक्स साझा करें और HackTricks और HackTricks Cloud github repos में PRs सबमिट करें।

Kubernetes के मूल बातें

यदि आप Kubernetes के बारे में कुछ नहीं जानते हैं तो यह एक अच्छी शुरुआत है। आर्किटेक्चर, घटक और बुनियादी क्रियाएँ के बारे में जानने के लिए इसे पढ़ें:

Kubernetes Basics

अभ्यास और सीखने के लिए प्रयोगशालाएँ

• https://securekubernetes.com/

• https://madhuakula.com/kubernetes-goat/index.html

Kubernetes को मजबूत करना / स्वचालित उपकरण

Kubernetes Hardening

मैनुअल Kubernetes Pentest

बाहर से

इंटरनेट (या आंतरिक नेटवर्क के अंदर) पर कई संभावित Kubernetes सेवाएँ हो सकती हैं जो आपको उजागर मिल सकती हैं। यदि आप उन्हें पाते हैं तो आप जानते हैं कि वहाँ एक Kubernetes वातावरण है।

कॉन्फ़िगरेशन और आपके विशेषाधिकार के आधार पर, आप उस वातावरण का दुरुपयोग कर सकते हैं, अधिक जानकारी के लिए:

Pentesting Kubernetes Services

एक Pod के अंदर गणना

यदि आप एक Pod को समझौता करने में सफल होते हैं तो गणना करने और विशेषाधिकार बढ़ाने/भागने के लिए निम्नलिखित पृष्ठ पढ़ें:

Attacking Kubernetes from inside a Pod

क्रेडेंशियल्स के साथ Kubernetes की गणना

आपने उपयोगकर्ता क्रेडेंशियल्स, एक उपयोगकर्ता टोकन या कुछ सेवा खाता टोकन को समझौता करने में सफल हो सकते हैं। आप इसका उपयोग Kubernetes API सेवा से बात करने और इसके बारे में अधिक जानने के लिए गणना करने के लिए कर सकते हैं:

Kubernetes Enumeration

गणना और Kubernetes अनुमतियों के दुरुपयोग के बारे में एक और महत्वपूर्ण विवरण Kubernetes Role-Based Access Control (RBAC) है। यदि आप अनुमतियों का दुरुपयोग करना चाहते हैं, तो आपको पहले इसके बारे में यहाँ पढ़ना चाहिए:

Kubernetes Role-Based Access Control(RBAC)

RBAC के बारे में जानने और वातावरण की गणना करने के बाद, आप अब अनुमतियों का दुरुपयोग करने का प्रयास कर सकते हैं:

Abusing Roles/ClusterRoles in Kubernetes

एक अलग Namespace में Privesc

यदि आपने एक namespace को समझौता किया है तो आप अधिक दिलचस्प अनुमतियों/संसाधनों के साथ अन्य namespaces में भागने में सक्षम हो सकते हैं:

Kubernetes Namespace Escalation

Kubernetes से क्लाउड तक

यदि आपने एक K8s खाता या एक pod को समझौता किया है, तो आप अन्य क्लाउड में जाने में सक्षम हो सकते हैं। इसका कारण यह है कि AWS या GCP जैसे क्लाउड में K8s SA को क्लाउड पर अनुमतियाँ देना संभव है।

Kubernetes Pivoting to Clouds

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks का समर्थन करें

• सदस्यता योजनाएँ देखें!

• 💬 Discord समूह या telegram समूह में शामिल हों या Twitter 🐦 पर हमें फॉलो करें @hacktricks_live.**

• हैकिंग ट्रिक्स साझा करें और HackTricks और HackTricks Cloud github repos में PRs सबमिट करें।