ks | CN-SEC 中文网

安全文章

etcd 未授权访问利用

环境配置：修改/etc/kubernetes/manifests/etcd.yaml为图下这样重启一下k8s服务：systemctl restart kubelet.service 然后使用etc...

10月26日20 views评论

阅读全文

镜像加速，就是这么简单！

一、背景近期，国内云计算和容器技术社区面临了一项挑战：多个镜像加速站点被关闭。这些加速站点原本为开发者和企业提供了快速访问和下载海外 Docker 镜像的能力。多了不讲，咱们就来点实际的解决方案： ...

07月29日安全闲碎150 views评论

阅读全文

云安全

云原生安全攻防--快速识别虚拟机、Docker和K8s集群环境

今天我们将一起学习一个非常实用的技巧，快速识别云原生环境。对于攻击者而言，随着云原生应用普及，当攻击者获得一个shell权限时，那么这个shell可能处于虚拟主机里，也有可能在一个Docker环境里...

05月25日7 views评论

阅读全文

CTF专场

【云安全CTF】WIZ最新出品 K8S Lan Party WP

地址https://k8slanparty.com/挑战1题目提示"星际DNS之旅"你已经成功入侵了一个 Kubernetes Pod，接下来的目标是进一步入侵其他内部服务。作为热身，利用DNS扫描来...

03月28日41 views评论

阅读全文

安全文章

云安全之K8s攻击实践

声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。1.什么是...

03月13日71 views评论

阅读全文

云安全

安全拥抱云原生，从CNAPP「云原生安全管理平台」开始

随着数字化转型的全面推进，以及AI、大数据、物联网等创新技术的发展，业务对云资源的构建速度、运行弹性、可扩展性的要求快速增加，云原生也随之正式登上舞台，成为新型的开发、部署和运营模式，实现了云计算的技...

03月08日52 views评论

阅读全文

云漏洞案例: Unit42: GKE组合漏洞 k8s 提权

云漏洞案例: Unit42: GKE组合漏洞 k8s 提权原文地址: https://unit42.paloaltonetworks.com/google-kubernetes-engine-pri...

01月16日安全文章112 views评论

阅读全文

安全文章

K8S集群自身组件的一些安全问题

“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...

01月08日36 views评论

阅读全文

安全新闻

K8S 中对 Windows 节点的利用

在许多组织中，所运行的很大一部分服务和应用是 Windows 应用。Windows 容器提供了一种封装进程和包依赖项的方式，从而简化了 DevOps 实践，令 Windows 应用程序同样遵从云原生模...

12月20日30 views评论

阅读全文

安全文章

K8s攻击案例：Privileged特权容器导致节点沦陷

01、概述特权容器（Privileged Container）是一种比较特殊的容器，在K8s中运行特权容器，需要将 Privileged 设为 true ，容器可以执行几乎所有可以直接在主机...

12月20日93 views评论

阅读全文

企业安全

API网关配置杂谈暨主机间跳板登陆的安全实践 | 总第223周

‍ ‍‍‍ ‍‍ 0x1本周话题TOP2 话题1：我们准备上API网关，以前dmz区每个应用一个vlan，ip分的很清楚，资产管理、告警和流量分析都很方便。现在上API网关，方案是所有应用都对应同一个...

12月20日35 views评论

阅读全文

安全博客

TryHackMe K8s 靶机 Writeup

之前西湖论剑线下遇到了一次 k8s, 因为当时完全没接触过所以吃了个亏 ( 正好最近有点时间就借着 k8s 入坑了云原生安全, 顺带在 TryHackMe 上找了一些靶机练练手 Kubernetes ...

12月16日30 views评论

阅读全文

etcd 未授权访问利用

镜像加速，就是这么简单！

云原生安全攻防--快速识别虚拟机、Docker和K8s集群环境

【云安全CTF】WIZ最新出品 K8S Lan Party WP

云安全之K8s攻击实践

安全拥抱云原生，从CNAPP「云原生安全管理平台」开始

云漏洞案例: Unit42: GKE组合漏洞 k8s 提权

K8S集群自身组件的一些安全问题

K8S 中对 Windows 节点的利用

K8s攻击案例：Privileged特权容器导致节点沦陷

API网关配置杂谈暨主机间跳板登陆的安全实践 | 总第223周

TryHackMe K8s 靶机 Writeup

在线咨询

微信