mesh-kridik

mesh-kridik ¡Mejora la seguridad de tu malla de servicios de Kubernetes! mesh-kridik es un verificador de seguridad de código abierto que realiza varias comprobaciones de seguridad en un clúster de Kubernetes con malla de servicios Istio y genera un informe de seguridad. Las pruebas de comprobaci...

HAProxy-Keepalived-Sec-HighLoads

HAProxy and Keepalived LoadBalancer+Cluster+Sec+HighLoads Installation and Configuration HAProxy is an open-source software that provides a proxy server service for TCP and HTTP based applications with high availability load balancing. Keepalived is an open-source software capable of providing IP...

CVE-2017-3881-exploit-cisco-

Una vulnerabilidad en el código de procesamiento del Protocolo de Gestión de Clústeres CMP de Cisco en Cisco IOS y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado provoque una recarga del dispositivo afectado o ejecute código de forma remota con privilegios elevados. E...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium is an authentication service for creating and validating user credentials. It is designed to be highly scalable for use in an HPC cluster environment. It provides a portable API for encoding the user's identity into a tamper-proof...

Kubestroyer

Kubestroyer Kubestroyer tiene como objetivo explotar configuraciones incorrectas de clústeres de Kubernetes y ser la navaja suiza de tus pruebas de penetración en Kubernetes. ·...

kubernetes-goat

Kubernetes Goat ✨ Kubernetes Goat está diseñado para ser un entorno de clúster intencionalmente vulnerable para aprender y practicar seguridad en Kubernetes 🚀 🙌 Consulta https://madhuakula.com/kubernetes-goat para la guía 📖 🧰 Configuración de Kubernetes Goat Asegúrate de tener acceso de...

Kubernetes-1.12.3-all-auto-install

Kubernetes-1.12.3-all-auto-install Descripción del proyecto Archivos de instalación e implementación rápida con un solo clic, completamente automáticos, para nodos master y node de Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3 sin la vulnerabilidad CVE-2018-1002105, adecuados para entornos de...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

kstg

OWASP KSTG Guía de Pruebas de Seguridad de Kubernetes de OWASP Nuestra Visión Crear un manual integral para la evaluación de seguridad de clústeres de Kubernetes Estamos creando una guía integral de pruebas para la evaluación de seguridad de clústeres de Kubernetes que cubre un enfoque de arriba...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, práctico Un capture-the-flag basado en el OWASP Kubernetes Top Ten — 2025. Te han contratado como red team para NimbusMart , una empresa ficticia de comercio electrónico cuyo clúster creció más rápido que su seguridad. Diez desafíos, uno por cada riesgo de OWASP más ...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 POC Minio es un framework de almacenamiento de objetos multinube. En un despliegue en clúster desde RELEASE.2019-12-17T23-16-33Z hasta RELEASE.2023-03-20T20-16-18Z, MinIO devuelve todas las variables de entorno, incluyendo MINIOSECRETKEY y MINIOROOTPASSWORD, lo que...

CVE-2022-29885

CVE-2022-29885 La herramienta se utiliza únicamente para investigación de seguridad. Se prohíbe usar la herramienta para lanzar ataques ilegales, y el usuario es responsable de las consecuencias La herramienta se utiliza únicamente para investigación de seguridad y autocomprobación interna. Se...

misp-galaxy

misp-galaxy MISP galaxy is a simple method to express a large object called cluster that can be attached to MISP events or attributes. A cluster can be composed of one or more elements. Elements are expressed as key-values. There are default knowledge base such as Threat Actors, Tools, Ransomware...

IngressNightmare-PoC

Exploit para Ingress NGINX - IngressNightmare Este proyecto proporciona un exploit dirigido a vulnerabilidades críticas de Ejecución Remota de Código RCE no autenticada en el Controlador Ingress NGINX para Kubernetes, conocidas colectivamente como IngressNightmare. Investigación de Wiz En la...

cluster-image-scanner

ClusterImageScanner Descubra vulnerabilidades y configuraciones incorrectas de imágenes de contenedores en entornos de producción. Introducción ClusterImageScanner detecta imágenes en un clúster de Kubernetes y proporciona comentarios rápidos basados en varias pruebas de seguridad. Se recomienda...

prowler

Prowler Prowler es un escáner de vulnerabilidades de red implementado en un clúster de Raspberry Pi, desarrollado por primera vez durante el hackathon de la comunidad de seguridad informática de Singapur - HackSmith v1.0. Capacidades Escanear una red una subred particular o una lista de direccion...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

vmxnet3Hunter

Summary: vmxnet3Hunter will find all virtual machines running the vmxnet3 adapter and flag the parent cluster as vulenrable to the recent vmEscape advisory. VMware Advisory: https://www.vmware.com/security/advisories/VMSA-2018-0027.html CVE: CVE-2018-6981, CVE-2018-6982...