CVE-2018-1002105

CMPT733-Group110x90 CVE-2018-1002105 Miembros : Abhishek Rungta, Shubham Saini, Siddhant Sood Configuración del Entorno Una máquina virtual Linux como Ubuntu 20.04 Minikube para el despliegue local de Kubernetes Cualquiera de estas versiones antiguas 1.0.x— 1.9.x, 1.10.0—1.10.10, 1.11.0—1.11.4,...

red-kube

基于kubectl的红队K8S对手模拟 Red Kube 是一组 kubectl 命令的集合，旨在从攻击者的角度评估 Kubernetes 集群的安全态势。 这些命令要么是被动的，用于数据收集和信息泄露；要么是主动的，用于执行实际影响集群的操作。 这些命令映射到 MITRE ATT&CK 战术，有助于了解我们在哪些方面存在最大的差距，并优先处理调查结果。 当前版本封装了一个 Python 编排模块，可以根据不同的场景或战术在一次运行中执行多个命令。 请谨慎使用，因为某些命令是主动的，会实际部署新容器或更改基于角色的访问控制配置。 警告：您不应在非自己拥有的 Kubernetes 集群上使...

casbin

Apache Casbin News : still worry about how to write the correct Apache Casbin policy? Apache Casbin online editor is coming to help! Try it at: https://casbin.apache.org/editor/ Apache Casbin is a powerful and efficient open-source access control library for Golang projects. It provides support f...

k8scout

k8scout Beta — 用于授权安全评估的单一二进制 Kubernetes 攻击路径引擎。 将其放入被攻破的 Pod，运行它，即可获得每个现实可行的横向移动路径地图——从当前落脚点到集群管理员、节点访问、机密窃取和云 IAM 角色。 理念 你在 Kubernetes Pod 中拥有 RCE。接下来呢？ k8scout 回答这个问题。它自动发现被攻破 Pod 的服务账户能做什么，映射 RBAC 图，并追踪从你的确切落脚点到高价值目标的攻击路径。 它有三种工作模式： 攻击模式 （默认）—— 在被攻破的 Pod 内运行。发现你的身份、权限以及从当前位置可达到的所有横向移动路径。 审查模式...

EscalateGPT

Introducción Herramienta de Identificación de Escalada de Privilegios IAM Características 🛠️ Identifica posibles problemas de escalada de privilegios en políticas de AWS IAM y Azure RBAC 💻 Utiliza los modelos de IA más avanzados a través de OpenAI para el análisis 👍 Devuelve rutas de escalada y...

permission-manager

权限管理器 欢迎使用权限管理器 ！🎉 🎉 权限管理器是由 SIGHUP 开发的一款应用程序，能够为 Kubernetes 提供超级简单且用户友好的 RBAC 管理 。如果你正在寻找一种简单直观的方式来管理 Kubernetes 集群中的用户，那么你来对地方了。 借助权限管理器，你可以创建用户、分配命名空间/权限，并通过一个简洁易用的 Web 界面分发 Kubeconfig YAML 文件。 截图 首页 创建用户 创建用户 - 摘要 用户的 Kubeconfig 删除用户 安装 要在你的集群上部署和运行权限管理器，请遵循安装指南...

EUVD-2026-69419

gRPC-Go is the Go language implementation of gRPC. Prior to 1.83.1, the xDS RBAC HTTP filter in internal/xds/httpfilter/rbac/rbac.go does not lowercase header matcher names in normalizeHeaderMatcher even though incoming metadata keys are lowercase. A DENY policy using a mixed-case name such as...

CVE-2026-84303

CVE-2026-84303 affects gRPC-Go (the Go implementation of gRPC). The xDS RBAC HTTP filter (internal/xds/httpfilter/rbac/rbac.go) fails to lowercase header matcher names in normalizeHeaderMatcher, while incoming metadata keys are already lowercase. A DENY policy using a mixed-case name (e.g., X-Rol...

the-bastion

🔒 The Bastion 概述 Bastion 是一个由多台机器组成的集群，作为运维团队（如系统管理员、开发人员、数据库管理员等）连接设备（服务器、虚拟机、云实例、网络设备等）的唯一入口点，通常使用 ssh。 Bastion 为您的整个基础设施提供认证、授权、可追溯性和可审计性机制。 Bastion 部署在用户与基础设施之间，增加了一层抽象，使得您的基础设施无需单独了解运维团队的每个成员。 每位团队成员在 Bastion 上拥有一个独立账户，可以属于一个或多个 Bastion 组，这些组可能赋予他们访问一个或多个基础设施的权限。基础设施设备只需知道并信任它们所属的 Bastion 组。...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

rbac

PHP-RBAC v2.x PHP-RBAC es una biblioteca de autorización para PHP. Proporciona a los desarrolladores Control de Acceso Basado en Roles Jerárquico de Nivel 2 de NIST y más, en la implementación más rápida hasta el momento. Versión estable actual: PHP-RBAC v2.0 Conéctate con nosotros Página...

jackhammer

Jackhammer： 一款解决安全团队所有问题的安全漏洞评估/管理工具。 Jackhammer 是什么？ Jackhammer 是一款协作工具，旨在弥合安全团队与开发团队、QA 团队之间的差距，并帮助 TPM 理解和跟踪进入生产环境的代码质量。它能够进行静态代码分析和动态分析，并内置漏洞管理能力。它可以发现目标应用中的安全漏洞，并帮助安全团队管理在这个持续集成和持续/多次部署新时代中的混乱局面。 它完全基于 RBAC（基于角色的访问控制）工作。它提供了针对个人扫描和团队扫描的酷炫仪表盘，为与不同团队协作提供了充分的灵活性。它完全基于可插拔架构构建，可以与任何开源/商业工具集成。...

teleport

Teleport ofrece conectividad, autenticación, controles de acceso y auditoría para la infraestructura. Podrías usar Teleport para: Configurar el inicio de sesión único SSO para toda tu infraestructura en la nube y local on-prem. Proteger el acceso a servidores, clústeres de Kubernetes, bases de...

KubiScan

一款用于扫描Kubernetes集群中基于角色的访问控制（RBAC）授权模型下高风险权限的工具。 该工具作为"通过消除高风险权限来确保Kubernetes集群安全"研究的一部分发布 https://www.cyberark.com/threat-research-blog/securing-kubernetes-clusters-by-eliminating-risky-permissions/。 目录 概述 它能做什么？ 使用方法 容器 直接使用Python3 先决条件 Ubuntu安装示例 使用KubeConfig文件 从远程使用ServiceAccount令牌 示例 演示...

rakkess

rakkess 审查访问权限 - 一个 kubectl 插件，用于显示服务器资源的访问矩阵 简介 你是否曾想过自己在提供的 Kubernetes 集群上拥有哪些访问权限？ 对于单个资源，你可以使用 kubectl auth can-i list deployments，但也许你正在寻找一个完整的概览？ 这就是 rakkess 的用途。 它会列出当前用户对所有服务器资源的访问权限，类似于 kubectl auth can-i --list。 它还可用于查找哪些主体可以访问某个服务器资源。 请查看子命令 rakkess resource，详见 下文。 演示 示例 显示所有资源的访问权限...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

azure-security-auditor

Azure Security Posture Auditor Una herramienta CLI ligera, de estilo producción, que audita las configuraciones de seguridad de Azure y expone errores de configuración comunes — reflejando lo que Microsoft Defender for Cloud comprueba internamente. Comprobaciones...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

CVE-2026-33186

CVE-2026-33186 Bypass de la política de autorización RBAC de gRPC-Go mediante la ausencia de la barra inicial en :path Bypass de autenticación Descripción El paquete authz de google.golang.org/grpc implementa la autorización RBAC a nivel de SDK mediante reglas de denegación y de permiso que se...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...