Peirates - Kubernetes 渗透测试工具
Peirates 是一个 Kubernetes 漏洞利用工具,可让攻击者提升权限并进行转移攻击 通过 Kubernetes 群集。它自动执行已知的技术,用于窃取和收集服务帐户令牌。 窃取秘密,获得更多代码执行权,并控制集群。
您可以从运行在 Kubernetes 上的容器或从容器外的 Kubernetes 节点运行 Peirates。
是的,当然可以。在 Kubernetes 集群中使用此工具之前,请与您的律师和集群所有者进行沟通。
InGuardians 的首席技术官 Jay Beale 最初设想了 Peirates,并组建了一个 InGuardians 开发人员团队与他一起创建它,包括 Faith Alderson、Adam Crompton 和 Dave Mayer。Faith 说服我们所有人学习 Golang,这样她就可以实现 Kubernetes 项目中的 kubectl 库的使用。Adam 说服团队使用高度交互的用户界面。Dave 带来了令人鼓舞的热情。这四位开发人员一起实现了攻击,并开始发布我们在渗透测试中使用的这个工具。其他贡献者也提供了帮助 - 请参阅 GitHub 以了解更多信息,但也请查看 credits.md。
是的,当然可以。提交 Pull Request 并/或联系 [email protected]。
暂无开放 Issues,或尚未同步最近议题。