botkube

Botkube 是一个用于监控和调试 Kubernetes 集群的消息机器人。 概述 Botkube 是一款故障排除和监控解决方案，它使 DevOps 团队能够更高效地工作，让开发人员无需特殊的 Kubernetes 访问权限或知识即可调试自己的应用程序，并通过在您的 Kubernetes 环境中及时提供增强上下文的通知来提高可靠性。它集成了多种通信平台，例如 Slack、Discord 或 Mattermost。Botkube 监控来自各种源的事件，允许您安全地运行命令，并执行由任何 Botkube 支持的插件 或您自己的自定义插件 触发的自动化操作。 您还可以在 K8s 上执行...

CVE-2022-29885

CVE-2022-29885 La herramienta se utiliza únicamente para investigación de seguridad. Se prohíbe usar la herramienta para lanzar ataques ilegales, y el usuario es responsable de las consecuencias La herramienta se utiliza únicamente para investigación de seguridad y autocomprobación interna. Se...

IngressNightmare-PoC

Exploit para Ingress NGINX - IngressNightmare Este proyecto proporciona un exploit dirigido a vulnerabilidades críticas de Ejecución Remota de Código RCE no autenticada en el Controlador Ingress NGINX para Kubernetes, conocidas colectivamente como IngressNightmare. Investigación de Wiz En la...

cve-2025-24985

cve-2025-24985 Calcular el número de clúster de un archivo VHD para detectar desbordamiento. Sectores de arranque compatibles: MBR GPT Uso python -m cve202524985 -f Configuración Nix With direnv: direnv allow Or Without direnv: nix develop Peotry WIP Docker WIP Tareas pendientes: Compilación...

kubeeye

English | 中文 KubeEye 是为 Kubernetes 设计的云原生集群巡检工具，用于根据自定义规则发现 Kubernetes 集群中存在的问题及风险。 快速开始 安装 可从 Releases 中下载安装包（其中包含helm chart，demo rules 以及 供离线环境部署的镜像） VERSION=v1.0.3 wget https://github.com/kubesphere/kubeeye/releases/download/$VERSION/kubeeye-offline-$VERSION.tar.gz tar -zxvf...

misp-galaxy

misp-galaxy MISP galaxy is a simple method to express a large object called cluster that can be attached to MISP events or attributes. A cluster can be composed of one or more elements. Elements are expressed as key-values. There are default knowledge base such as Threat Actors, Tools, Ransomware...

Kubestroyer

Kubestroyer Kubestroyer 旨在利用 Kubernetes 集群的配置错误，成为你 Kubernetes 渗透测试中的瑞士军刀。 浏览文档 » 报告 Bug · 请求功能 目录 1. 关于项目 构建工具 2. 开始使用 先决条件 安装 3. 使用方法 4. 路线图 5. 贡献 6. 许可证 7. 联系方式 关于项目 Kubestroyer 是一个用 Golang 编写的利用工具，旨在利用 Kubernetes 集群的配置错误。 该工具会扫描可能暴露的已知 Kubernetes 端口，并对其进行利用。 回到顶部 构建工具 回到顶部 开始使用...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium es un servicio de autenticación para crear y validar credenciales de usuario. Está diseñado para ser altamente escalable para su uso en un entorno de clúster HPC. Proporciona una API portátil para codificar la identidad del usuario en un...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, práctico Un capture-the-flag basado en el OWASP Kubernetes Top Ten — 2025. Te han contratado como red team para NimbusMart , una empresa ficticia de comercio electrónico cuyo clúster creció más rápido que su seguridad. Diez desafíos, uno por cada riesgo de OWASP más ...

popeye

Popeye: Kubernetes 实时集群检查工具 Popeye 是一款实用工具，用于扫描实时 Kubernetes 集群，并报告已部署资源和配置中存在的潜在问题。 随着 Kubernetes 生态系统的增长，人类要跟踪编排集群的大量清单和策略变得越来越困难。 Popeye 基于集群中实际部署的内容进行扫描，而非磁盘上的文件。通过对集群进行代码审查，它能够检测配置错误、过时的资源，并帮助您确保遵循最佳实践，从而预防未来的问题。 它旨在减轻操作 Kubernetes 集群时面临的认知超载。 此外，如果您的集群使用了...

Cluster Control CMON API - Directory Traversal

Directory Traversal vulnerability in Severalnines Cluster Control 1.9.8 before 1.9.8-9778, 2.0.0 before 2.0.0-9779, and 2.1.0 before 2.1.0-9780 allows a remote attacker to include and display file content in an HTTP request via the CMON API. id: CVE-2024-41628 info: name: Cluster Control CMON API...

Kubernetes-1.12.3-all-auto-install

Kubernetes-1.12.3-all-auto-install Descripción del proyecto Archivos de instalación e implementación rápida con un solo clic, completamente automáticos, para nodos master y node de Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3 sin la vulnerabilidad CVE-2018-1002105, adecuados para entornos de...

KubiScan

一款用于扫描Kubernetes集群中基于角色的访问控制（RBAC）授权模型下高风险权限的工具。 该工具作为"通过消除高风险权限来确保Kubernetes集群安全"研究的一部分发布 https://www.cyberark.com/threat-research-blog/securing-kubernetes-clusters-by-eliminating-risky-permissions/。 目录 概述 它能做什么？ 使用方法 容器 直接使用Python3 先决条件 Ubuntu安装示例 使用KubeConfig文件 从远程使用ServiceAccount令牌 示例 演示...

prowler

Prowler Prowler es un escáner de vulnerabilidades de red implementado en un clúster de Raspberry Pi, desarrollado por primera vez durante el hackathon de la comunidad de seguridad informática de Singapur - HackSmith v1.0. Capacidades Escanear una red una subred particular o una lista de direccion...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 POC Minio es un framework de almacenamiento de objetos multinube. En un despliegue en clúster desde RELEASE.2019-12-17T23-16-33Z hasta RELEASE.2023-03-20T20-16-18Z, MinIO devuelve todas las variables de entorno, incluyendo MINIOSECRETKEY y MINIOROOTPASSWORD, lo que...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

kubernetes-goat

Kubernetes Goat ✨ Kubernetes Goat está diseñado para ser un entorno de clúster intencionalmente vulnerable para aprender y practicar seguridad en Kubernetes 🚀 🙌 Consulta https://madhuakula.com/kubernetes-goat para la guía 📖 🧰 Configuración de Kubernetes Goat Asegúrate de tener acceso de...

HAProxy-Keepalived-Sec-HighLoads

Instalación y Configuración de HAProxy y Keepalived LoadBalancer+Cluster+Sec+HighLoads HAProxy es un software de código abierto que proporciona servicio de servidor proxy para aplicaciones basadas en TCP y HTTP con balanceo de carga de alta disponibilidad. Keepalived es un software de código...

GO-2026-6497 vulnerabilities

Vulnerabilities for packages: xeol, k9s, opentofu, flux-helm-controller, helm-set-status, manifest-tool, k8sgpt, cluster-api-helm-controller, tigera-operator, helm-push, kargo, cert-manager-cmctl, rancher-helm, kube-arangodb, helm-mapkubeapis, maru, kyverno-notation-aws, gitness...