《云原生安全攻防》-- K8s攻击案例:从Pod容器逃逸到K8s权限提升

在本节课程中,我们将介绍一个完整K8s攻击链路的案例,其中包括了从web入侵到容器逃逸,再到K8s权限提升的过程。通过以攻击者的视角,可以更全面地了解K8s环境中常见的攻击技术。

在这个课程中,我们将学习以下内容:

1、K8s攻击链路:介绍一下比较常见的K8s攻击链路。

2、案例解析:构建演示完整K8s攻击链路的攻击环境,深入分析具体的攻击细节。

我们先来介绍一下比较常见的K8s攻击链路:

在一个完整的K8s攻击链路里,攻击者往往会通过入侵容器应用拿到shell权限,作为起始攻击点,随后从容器中逃逸到宿主机,获取宿主机权限。接下来,攻击者会进一步攻击k8s集群的组件或窃取高权限凭证完成K8s权限提升。最后通过污点容忍创建恶意pod,获取到Master节点上的 kubeconfig 文件,从而完全接管整个集群。

通过容器逃逸获取宿主机权限,如何进一步去获取K8s集群管理员的权限,这里主要有两种思路:

第一个思路:攻击K8s集群的组件,通过利用这些组件的漏洞或不安全配置来获取对集群的控制权。

第二个思路:窃取高权限凭证,通过信息收集获取高权限service account 或kubeconfig文件来接管集群。

云原生安全攻防--K8s攻击案例:从Pod容器逃逸到K8s权限提升

相关推荐
Serverless社区2 天前
函数计算的云上计费演进:从请求驱动到价值驱动,助力企业走向 AI 时代
阿里云·云原生·serverless
LH_R2 天前
OneTerm开源堡垒机实战(三):功能扩展与效率提升
运维·后端·安全
你的人类朋友2 天前
什么是API签名?
前端·后端·安全
资源开发与学习3 天前
Kubernetes集群核心概念 Service
kubernetes
深盾安全3 天前
ProGuard混淆在Android程序中的应用
安全
阿里云云原生3 天前
【云栖大会】AI原生、AI可观测、AI Serverless、AI中间件,4场论坛20+议题公布!
云原生
容器魔方3 天前
Bloomberg 正式加入 Karmada 用户组!
云原生·容器·云计算
CYRUS_STUDIO3 天前
利用 Linux 信号机制(SIGTRAP)实现 Android 下的反调试
android·安全·逆向
白帽黑客沐瑶3 天前
【网络安全就业】信息安全专业的就业前景(非常详细)零基础入门到精通,收藏这篇就够了
网络·安全·web安全·计算机·程序员·编程·网络安全就业
深盾安全3 天前
符号执行技术实践-求解程序密码
安全