kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖...

EscalateGPT

Introduction IAM Privilege Escalation Identification Tool Features 🛠️ Identifies potential privilege escalation issues in AWS IAM and Azure RBAC policies 💻 Leverages most advanced AI models via OpenAI for analysis 👍 Returns escalation paths and mitigation recommendations in easy to understand JSON...

k8scout

k8scout Beta — A single-binary Kubernetes attack path engine for authorized security assessments. Drop it into a compromised pod, run it, and get a map of every realistic escalation path — from your current foothold to cluster-admin, node access, secret theft, and cloud IAM roles. The idea You ha...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

rakkess

rakkess 접근 권한 검토 - 서버 리소스에 대한 접근 매트릭스를 보여주는 kubectl 플러그인 소개 지금 사용 중인 Kubernetes 클러스터에서 어떤 접근 권한을 가지고 있는지 궁금해 본 적이 있나요? 단일 리소스에 대해서는 kubectl auth can-i list deployments를 사용할 수 있지만, 전체적인 개요를 원하시나요? 이것이 rakkess의 목적입니다. kubectl auth can-i --list와 유사하게 현재 사용자와 모든 서버 리소스에 대한 접근 권한을 나열합니다. 또한 특정 서버 리소스와...

the-bastion

🔒 The Bastion 概要 Bastion（バスティオン）は、運用チーム（システム管理者、開発者、データベース管理者など）が、通常 ssh を使用して、デバイス（サーバー、仮想マシン、クラウドインスタンス、ネットワーク機器など）に安全に接続するための唯一のエントリポイントとして使用されるマシンのクラスターです。 The Bastion は、インフラストラクチャ全体に対する認証、認可、トレーサビリティ、および監査可能性のメカニズムを提供します。 ユーザーとインフラストラクチャの間に位置することで、The Bastion...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

azure-security-auditor

Azure Security Posture Auditor 一款轻量级、生产级风格的 CLI 工具，用于审计 Azure 安全配置并暴露常见错误配置 — 复现 Microsoft Defender for Cloud 在内部执行的检查。 检查 ID| 类别| 检查项| 严重程度 ---|---|---|--- AZ-001| RBAC| 在订阅范围内分配了 Owner / Contributor 角色| CRITICAL AZ-002| RBAC| 在资源组范围内分配了 Owner / Contributor 角色| HIGH AZ-003| 网络| 包含 0.0.0.0/0...

teleport

Teleport は、インフラストラクチャに対する接続性、認証、アクセス制御、および監査を提供します。 Teleport は次のような用途に使用できます: クラウドおよびオンプレミスのインフラストラクチャすべてに対してシングルサインオン SSO を設定する。 長期間有効なキーやパスワードを使わずに、サーバー、Kubernetes クラスター、データベース、Windows デスクトップ、Web アプリケーション、クラウド API へのアクセスを保護する。 VPN や踏み台ホストを使わずに、NAT やファイアウォールの背後にあるリソースへ到達するためのセキュアトンネルを確立する。...

casbin

Apache Casbin ニュース : 正しいApache Casbinポリシーの書き方にまだ悩んでいますか？ Apache Casbin online editor が登場しました！ https://casbin.apache.org/editor/ でお試しください。 Apache Casbinは、Golangプロジェクト向けの、パワフルで効率的なオープンソースのアクセス制御ライブラリです。さまざまなアクセス制御モデルに基づく認可の强制执行をサポートします。 Apache Casbinがサポートするすべての言語: 目次 サポートされているモデル 仕組み 機能 インストール ドキュメ...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

permission-manager

권한 관리자 Permission Manager 에 오신 것을 환영합니다! 🎉 🎉 Permission Manager는 SIGHUP에서 개발한 애플리케이션으로, Kubernetes를 위한 매우 쉽고 사용자 친화적인 RBAC 관리 를 가능하게 합니다. Kubernetes 클러스터 내에서 사용자를 관리할 수 있는 간단하고 직관적인 방법을 찾고 있다면, 바로 이곳입니다. Permission Manager를 사용하면 사용자를 생성하고, 네임스페이스/권한을 할당하며, 멋지고 간편한 웹 UI를 통해 Kubeconfig YAML 파일을 배포할...

rbac

PHP-RBAC v2.x PHP-RBACは、PHP用の認可ライブラリです。開発者にNISTレベル2の階層型ロールベースアクセス制御などを、これまでで最速の実装で提供します。 現在の安定版リリース: PHP-RBAC v2.0 私たちとつながる ホームページ: http://phprbac.net/ OWASPプロジェクトページ: https://www.owasp.org/index.php/Phprbac PHP-RBACドキュメント: http://phprbac.net/docscontents.php PHP-RBAC Wiki:...

KubiScan

A tool for scanning Kubernetes cluster for risky permissions in Kubernetes's Role-based access control RBAC authorization model. The tool was published as part of the "Securing Kubernetes Clusters by Eliminating Risky Permissions" research...

jackhammer

Jackhammer: 모든 보안 팀의 문제를 해결하기 위한 하나의 보안 취약점 평가/관리 도구. Jackhammer는 무엇인가요? Jackhammer는 보안 팀과 개발 팀, QA 팀 간의 격차를 해소하고 TPM이 프로덕션에 투입되는 코드의 품질을 이해하고 추적할 수 있도록 지원하는 협업 도구입니다. 내장된 취약점 관리 기능을 통해 정적 코드 분석과 동적 분석을 수행할 수 있습니다. 대상 애플리케이션에서 보안 취약점을 찾아내고, 지속적 통합 및 지속적/다중 배포 시대의 혼란을 보안 팀이 관리할 수 있도록 돕습니다. 완전히 RBA...

red-kube

kubectl ベースの Red Team K8S 敵対者エミュレーション Red Kube は、攻撃者の視点から Kubernetes クラスターのセキュリティ態勢を評価するために記述された kubectl コマンドのコレクションです。 コマンドは、データ収集や情報公開のための受動的なものと、クラスターに影響を与える実際のアクションを実行するための能動的なものがあります。 コマンドは MITRE ATT&CK 戦術に対応付けられており、どの領域に最もギャップがあるかを把握し、調査結果に優先順位を付けるのに役立ちます。 現在のバージョンは Python...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

cacti

Cacti Overview Cacti is an open-source network monitoring and graphing platform built on RRDtool. It provides a scalable framework to collect, store, and visualize time-series data from network devices, servers, and applications. Core capabilities include: Automated device discovery Local and...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...