kube-reaper

kube-reaper Kubernetes RBAC 攻撃パスマッパー。あなたのアイデンティティが何をできるかを発見し、危険な権限にフラグを立て、それらをクラスタ侵害への多段階パスへと連鎖させます。 レッドチーム担当者とペネトレーションテスター向けに構築されています。 機能 kube-reaper は任意のアイデンティティ（ユーザー、サービスアカウント、グループ）から Kubernetes クラスタをスキャンし、以下を生成します： 55 の危険な権限パターン （重大度評価と攻撃手順付き） 18 の攻撃チェーンタイプ （権限を多段階の昇格パスへと連鎖） 再帰的アイデンティティピボット （...