Kubernetes Attack Chain: από ένα εκτεθειμένο API σε πλήρη κατάληψη node, βήμα προς βήμα
Kubernetes attack chain σε απομονωμένο lab: nmap & kube-hunter, anonymous API/kubelet, RBAC misconfiguration, privileged hostPath pod, cluster secrets & node.
Τελευταίες Αναρτήσεις
- Πώς δοκιμάζουμε αν υπάρχουν τυφλά σημεία που κρύβουν μια επίθεση σε δημόσιο φορέα
- Kubernetes Attack Chain: από ένα εκτεθειμένο API σε πλήρη κατάληψη node, βήμα προς βήμα
- Πώς δοκιμάζουμε αν υπάρχουν τυφλά σημεία που κρύβουν μια επίθεση σε ιδιωτική κλινική
- Επιχειρησιακή συνέχεια και ανάκαμψη από καταστροφή: αντέχουν RTO/RPO;
- AD CS Attack Chain: από ένα ευάλωτο certificate template (ESC1/ESC8) σε Domain Admin με Certipy και PKINIT