Kubernetes Pentesting

हैकट्रिक्स का समर्थन करें और लाभ प्राप्त करें!

• यदि आप अपनी कंपनी को हैकट्रिक्स में विज्ञापित करना चाहते हैं या यदि आप PEASS के नवीनतम संस्करण देखना चाहते हैं या HackTricks को पीडीएफ में डाउनलोड करना चाहते हैं तो सदस्यता योजनाएं देखें!

• आधिकारिक PEASS और HackTricks स्वैग प्राप्त करें

• द पीएस फैमिली की खोज करें, हमारा एकल NFTs संग्रह

• 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह में शामिल हों या मुझे ट्विटर पर फॉलो करें 🐦 @carlospolopm.

• हैकिंग ट्रिक्स साझा करें, HackTricks और HackTricks Cloud github repos में पीआर जमा करके।

Kubernetes Basics

यदि आप Kubernetes के बारे में कुछ नहीं जानते हैं, तो यह एक अच्छी शुरुआत है। Kubernetes में वास्तुकला, घटक और मूल कार्रवाईयों के बारे में जानने के लिए इसे पढ़ें:

pageKubernetes Basics

अभ्यास करने और सीखने के लिए लैब्स

• https://securekubernetes.com/

• https://madhuakula.com/kubernetes-goat/index.html

Kubernetes को हार्डन करना / स्वचालित उपकरण

pageKubernetes Hardening

मैनुअल Kubernetes Pentest

बाहर से

इंटरनेट पर (या आंतरिक नेटवर्क में) आप कई Kubernetes सेवाएं ढूंढ सकते हैं। यदि आप उन्हें ढूंढते हैं, तो आपको पता होगा कि वहां Kubernetes पर्यावरण है।

कॉन्फ़िगरेशन और आपकी विशेषाधिकारों के आधार पर आप उस पर्यावरण का दुरुपयोग कर सकते हैं, अधिक जानकारी के लिए:

pagePentesting Kubernetes Services

Pod के अंदर जाँच

यदि आप Pod को संक्रमित करने में कामयाब होते हैं, तो अधिक जानकारी प्राप्त करने और प्रिविलेज/भागीदारी को बढ़ाने का प्रयास करने के लिए निम्नलिखित पृष्ठ को पढ़ें:

pageAttacking Kubernetes from inside a Pod

क्रेडेंशियल के साथ Kubernetes की जाँच

आपने उपयोगकर्ता क्रेडेंशियल, उपयोगकर्ता टोकन या कुछ सेवा खाता टोकन को संक्रमित करने में कामयाब हो सकते हैं। आप इसका उपयोग करके Kubernetes API सेवा के साथ बातचीत कर सकते हैं और इसके बारे में अधिक जानकारी प्राप्त करने का प्रयास कर सकते हैं:

pageKubernetes Enumeration

जाँच के बारे में और Kubernetes अनुमतियों के दुरुपयोग के बारे में एक महत्वपूर्ण विवरण है Kubernetes Role-Based Access Control (RBAC)। यदि आप अनुमतियों का दुरुपयोग करना चाहते हैं, तो पहले इसके बारे में यहां पढ़ें:

pageKubernetes Role-Based Access Control(RBAC)

RBAC के बारे में जानकारी होने और पर्यावरण की जाँच करने के बाद आप अब निम्नलिखित के साथ अनुमतियों का दुरुपयोग करने का प्रयास कर सकते हैं:

pageAbusing Roles/ClusterRoles in Kubernetes

एक अलग Namespace में Privesc

यदि आपने एक नेमस्पेस को संक्रमित कर लिया है, तो आप अधिक दिलचस्प अनुमतियों/संसाधनों वाले अन्य नेमस्पेस में छुट्टी पा सकते हैं:

pageKubernetes Namespace Escalation

Kubernetes से क्लाउड तक

यदि आपने K8s खाता या पॉड को संक्रमित कर लिया है, तो आप अन्य क्लाउड में जा सकते हैं। इसलिए AWS या GCP जैसे क्लाउड में क्लाउड पर K8s SA अनुमतियाँ देना संभव है।

pageKubernetes Pivoting to Clouds

हैकट्रिक्स का समर्थन करें और लाभ प्राप्त करें!

• यदि आप अपनी कंपनी को हैकट्रिक्स में विज्ञापित करना चाहते हैं या यदि आप