AWS - EKS Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

EKS

Amazon Elastic Kubernetes Service (Amazon EKS) è progettato per eliminare la necessità per gli utenti di installare, gestire e controllare il proprio piano di controllo Kubernetes o i nodi. Invece, Amazon EKS gestisce questi componenti, fornendo un modo semplificato per distribuire, gestire e scalare applicazioni containerizzate utilizzando Kubernetes su AWS.

Gli aspetti chiave di Amazon EKS includono:

1. Piano di Controllo Kubernetes Gestito: Amazon EKS automatizza compiti critici come patching, provisioning dei nodi e aggiornamenti.

2. Integrazione con i Servizi AWS: Offre un'integrazione senza soluzione di continuità con i servizi AWS per calcolo, archiviazione, database e sicurezza.

3. Scalabilità e Sicurezza: Amazon EKS è progettato per essere altamente disponibile e sicuro, fornendo funzionalità come scalabilità automatica e isolamento per design.

4. Compatibilità con Kubernetes: Le applicazioni in esecuzione su Amazon EKS sono completamente compatibili con le applicazioni in esecuzione su qualsiasi ambiente Kubernetes standard.

Enumeration

aws eks list-clusters
aws eks describe-cluster --name <cluster_name>
# Check for endpointPublicAccess and publicAccessCidrs

aws eks list-fargate-profiles --cluster-name <cluster_name>
aws eks describe-fargate-profile --cluster-name <cluster_name> --fargate-profile-name <prof_name>

aws eks list-identity-provider-configs --cluster-name <cluster_name>
aws eks describe-identity-provider-config --cluster-name <cluster_name> --identity-provider-config <p_config>

aws eks list-nodegroups --cluster-name <c_name>
aws eks describe-nodegroup --cluster-name <c_name> --nodegroup-name <n_name>

aws eks list-updates --name <name>
aws eks describe-update --name <name> --update-id <id>

Post Exploitation

AWS - EKS Post Exploitation

Riferimenti

• https://aws.amazon.com/eks/

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos github.