Сегодня вернемся к атакующей тематике, а именно – Mark Manning
представил крутейший доклад Command and KubeCTL: Kubernetes Security for Pentesters and Defenders
на прошедшей вчера конференции B-Sides Reykjavik 2025.
В докладе он рассмотрел Real World Scenario
– начиная с компрометации среды сборки и заканчивая эксфильтрацией секретов в продакшн кластере Kubernetes
.
Также нельзя упомянуть о модификациях некоторых ранее известных инструментов, которые автор сделал специально для доклада:
1) В go-pillage-registries добавлен bruteforce
имен образов для выкачивания их из regsitry
, а также добавлена интеграция с trufflehog
для поиска чувствительных данных внутри образов.
2) В backdoored-vault (форк Vault
) добавлена DNS
эксфильтрация секретов
Со слайдами можно ознакомиться тут.
>>Click here to continue<<
