容器 - 第 4 | CN-SEC 中文网

安全文章

集群安全之Privileged特权模式逃逸

文章前言当容器启动加上--privileged选项时，容器可以访问宿主机上所有设备，而K8s配置文件如果启用了"privileged: true"也可以实现挂载操作前置知识Security Conte...

10月27日25 views评论

阅读全文

安全闲碎

Kubernetes 容器运行时接口 CRI

写这篇文章是来填很久之前挖下的坑[1]。本文涉及组件的源码版本如下： Kubernetes 1.24 CRI 0.25.0 Containerd 1.6 容器运行时（Container Runti...

10月27日26 views评论

阅读全文

利用RouterOS（CVE-2022-3496）漏洞，将符号链接作为挂载入口获取代码执行

背景RouterOS 版本 7.4beta4 为 MikroTik 设备引入了容器。该特性支持ARM、ARM64 和 x86 架构。但是这个版本的容器中存在一个安全漏洞（CVE-2022-34960）...

10月26日安全文章66 views评论

阅读全文

安全文章

容器逃逸的7种方式 0x2

书接上回，点击此处查看本系列的第一部分。《容器逃逸的7种方式 0x1》03 进程注入逃逸说明进程注入允许一个进程写入另一进程的内存空间并执行 shellcode。要将 shellcode 注...

10月18日89 views评论

阅读全文

安全职场

k8s 常见面试题

前段时间在这个视频中分享了 https://github.com/bregman-arie/devops-exercises 这个知识仓库。这次继续分享里面的内容，本次主要以 k8s 相关的问题为主...

08月19日31 views评论

阅读全文

安全工具

【红队】Aboutveinmind-tools 容器安全工具集

工具介绍 veinmind-tools 是由长亭科技自研，牧云团队孵化，基于 veinmind-sdk 打造的容器安全工具集 veinmind, 中文名为问脉，寓意容器安全见筋脉，望闻问切治病害。 ...

07月11日52 views评论

阅读全文

安全百科

详解Docker！

免责声明该公众号大部分文章来自作者和小伙伴的日常学习笔记，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任...

07月10日23 views评论

阅读全文

安全文章

Servlet内存马利用分析

Servlet Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的...

06月28日4 views评论

阅读全文

企业安全

K8S安全建设经验试分享

介绍k8s全称kubernetes，这个名字大家应该都不陌生，k8s是为容器服务而生的一个可移植容器的编排管理工具，越来越多的公司正在拥抱k8s，并且当前k8s已经主导了云业务流程，推动了微服务架构等...

06月26日20 views评论

阅读全文

取证分析

一篇文章带你上手Linux下的Docker和相关取证（下）——取证实战

书接上回，在了解好了Docker的一些基础知识，终于可以进入到了我们的重中之重——实操环节。0x05 Docker与电子取证/var/lib/docker/image/overlay2/re...

06月24日20 views评论

阅读全文

安全百科

端午安康!Docker深度学习(三)

声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。滑至文...

06月22日36 views评论

阅读全文

安全新闻

容器的“边缘”：探讨边缘计算和容器的交集、机遇和挑战

近年来，边缘计算和容器越来越受欢迎，为我们日常生活中与数据处理相关的各种挑战提供了创新的解决方案。这些技术现在已经渗透到各种设备中，包括我们的汽车、手机甚至冰箱，为用例打开了新的可能性，使我们能够更有...

06月22日5 views评论

阅读全文

集群安全之Privileged特权模式逃逸

Kubernetes 容器运行时接口 CRI

利用RouterOS（CVE-2022-3496）漏洞，将符号链接作为挂载入口获取代码执行

容器逃逸的7种方式 0x2

k8s 常见面试题

【红队】Aboutveinmind-tools 容器安全工具集

详解Docker！

Servlet内存马利用分析

K8S安全建设经验试分享

一篇文章带你上手Linux下的Docker和相关取证（下）——取证实战

端午安康!Docker深度学习(三)

容器的“边缘”：探讨边缘计算和容器的交集、机遇和挑战

在线咨询

微信