Kubernetes Pentesting

Kubernetesの基本

Kubernetesについて何も知らない場合、これは良いスタートです。Kubernetesのアーキテクチャ、コンポーネント、基本的なアクションについて学ぶために読んでください：

{{#ref}} kubernetes-basics.md {{#endref}}

{{#ref}} kubernetes-hardening/ {{#endref}}

インターネット上（または内部ネットワーク内）で公開されているKubernetesサービスを見つける可能性があります。それらを見つけた場合、そこにKubernetes環境があることがわかります。

構成や権限によっては、その環境を悪用できるかもしれません。詳細については：

{{#ref}} pentesting-kubernetes-services/ {{#endref}}

Podを侵害することができた場合、列挙方法や権限の昇格/エスケープを試みる方法について学ぶために次のページを読んでください：

{{#ref}} attacking-kubernetes-from-inside-a-pod.md {{#endref}}

ユーザー資格情報、ユーザートークン、またはサービスアカウントトークンを侵害できたかもしれません。それを使用してKubernetes APIサービスに話しかけ、列挙して詳細を学ぶことができます：

{{#ref}} kubernetes-enumeration.md {{#endref}}

列挙とKubernetesの権限悪用に関するもう一つの重要な詳細は**Kubernetesのロールベースアクセス制御（RBAC）**です。権限を悪用したい場合、まずここでそれについて読むべきです：

{{#ref}} kubernetes-role-based-access-control-rbac.md {{#endref}}

{{#ref}} abusing-roles-clusterroles-in-kubernetes/ {{#endref}}

ネームスペースを侵害した場合、より興味深い権限/リソースを持つ他のネームスペースにエスケープする可能性があります：

{{#ref}} kubernetes-namespace-escalation.md {{#endref}}

K8sアカウントまたはPodを侵害した場合、他のクラウドに移動できるかもしれません。これは、AWSやGCPのようなクラウドではK8s SAにクラウド上の権限を与えることが可能だからです。

{{#ref}} kubernetes-pivoting-to-clouds.md {{#endref}}