red-kube

kubectl ベースの Red Team K8S 敵対者エミュレーション Red Kube は、攻撃者の視点から Kubernetes クラスターのセキュリティ態勢を評価するために記述された kubectl コマンドのコレクションです。 コマンドは、データ収集や情報公開のための受動的なものと、クラスターに影響を与える実際のアクションを実行するための能動的なものがあります。 コマンドは MITRE ATT&CK 戦術に対応付けられており、どの領域に最もギャップがあるかを把握し、調査結果に優先順位を付けるのに役立ちます。 現在のバージョンは Python...

kube-bench

kube-bench は、CIS Kubernetes Benchmark に文書化されたチェックを実行することで、Kubernetes が安全にデプロイされているかどうかをチェックするツールです。 テストは YAML ファイルで設定されるため、テスト仕様の進化に合わせてこのツールを簡単に更新できます。 Trivy および Trivy Operator の一部としての CIS スキャン Trivy は、オールインワンのクラウドネイティブセキュリティスキャナーであり、Kubernetes Operator としてクラスター内にデプロイできます。 Trivy CLI と Trivy...

kube-monkey

kube-monkey 是 Netflix 的 Chaos Monkey 在 Kubernetes 集群上的一个实现。它会随机删除集群中的 Kubernetes k8s Pod，鼓励并验证故障弹性服务的开发。 在 Kubernetes Slack 上加入我们：kube-monkey。 kube-monkey 在每个工作日按预配置的时间（runhour，默认为上午 8 点）运行，并生成一个部署计划，这些部署将在同一天内的某个时间面对一次随机的 Pod 终止。一天内可能发生随机 Pod 终止的时间范围是可配置的，默认为上午 10 点到下午 4 点。 kube-monkey...

kube-beacon

Kube-Beacon プロジェクト Kubernetes ランタイムをスキャン !! Kube-Beacon は、デプロイされた Kubernetes クラスターに対して監査チェックを実行し、セキュリティレポートを出力するオープンソースの監査スキャナーです。 監査テストは、CIS Kubernetes ベンチマーク仕様 の完全な実装です。...

kube-hunter

注意 kube-hunterは現在活発に開発されていません。既知の脆弱性についてKubernetesクラスターをスキャンしたい場合は、Trivy の使用をお勧めします。特に、TrivyのKubernetes misconfiguration scanning および KBOM vulnerability scanning をご覧ください。詳細は Trivy Docs をご確認ください。...

kube-linter

Kubernetes 静态分析 什么是 KubeLinter？ KubeLinter 分析 Kubernetes YAML 文件、Helm Chart 和 Kustomize 清单，并根据各种最佳实践（重点关注生产就绪性和安全性）对其进行检查。 KubeLinter 运行合理的默认检查，旨在为你提供有关 Kubernetes YAML 文件、Helm Chart 和 Kustomize 清单的有用信息。这有助于团队尽早且频繁地检查安全错误配置和 DevOps 最佳实践。一些常见的示例包括以非 root 用户运行容器、强制最小权限原则，以及仅将敏感信息存储在 Secret 中。...

kube-score

kube-score kube-score は、Kubernetes オブジェクト定義の静的コード分析を実行するツールです。 出力は、アプリケーションをより安全で堅牢にするために改善できる点の推奨事項のリストです。 ブラウザで オンラインデモ（ソース）を使って kube-score を試すことができます。...

trivy-operator

Kubernetes-native security toolkit. Documentation...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail（CVE-2026-31431）— Kubernetes コンテナエスケープ PoC 共有コンテナイメージレイヤーを介して CVE-2026-31431 Linux カーネルのページキャッシュ破損バグを悪用し、完全に非特権のコンテナ が Kubernetes 上でノードレベルのコード実行 を達成できることを示す概念実証です。 中核となる攻撃プリミティブは次のとおりです：攻撃者が制御するコンテナとイメージレイヤーを共有する特権 DaemonSet は、コンテナエスケープのために武器化され得る 。この PoC は具体例として kube-proxy...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

kube-alien

Kube-alien 该工具从集群内部对 k8s 集群发起攻击。这意味着你需要已经拥有在集群中部署 Pod 的权限才能运行它。运行 kube-alien Pod 后，它会尝试通过将你的公钥添加到节点的 /root/.ssh/authorizedkeys 文件中来接管集群节点，使用的镜像为 https://github.com/nixwizard/dockercloud-authorizedkeys（可通过 config.py 中的 ADDAUTHKEYSIMAGE 参数进行调整），该镜像 fork 自 docker/dockercloud-authorizedkeys。...

kube-knark

Kube-Knark 项目 追踪你的 Kubernetes 运行时！！ Kube-Knark 是一个开源追踪器，利用 pcap 和 ebpf 技术对已部署的 Kubernetes 集群进行运行时追踪。它追踪 Kubernetes API 的执行以及主节点配置文件权限的变更。追踪匹配的事件通过 Go 插件 Webhook 进行传递。 kube-knark 追踪以下内容： 完整的 Kubernetes API 规范 执行调用，特别是变更操作 Kubernetes 主节点配置文件权限变更 CIS Kubernetes 基准规范 kube-knark 追踪数据将通过以下方式报告： 控制台仪表盘 ...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

CVE-2026-63435 vulnerabilities

Vulnerabilities for packages: kube-logging-operator, ruby3.3-mail...

GHSA-MVXR-6M87-MV2Q vulnerabilities

Vulnerabilities for packages: kube-logging-operator, ruby3.3-mail...

kube-scan

Kube-Scan 今すぐ無料のKubernetesリスク評価ツールをお試しください。 任意のクラスタでいつでも実行できます。データがクラスタから外部に出ることはありません。情報は一切収集されません。 Octarineの詳細については、https://www.octarinesec.com をご覧ください。 ワークロードのリスクスコアを取得する Kube-Scanは、各ワークロードに対して0（リスクなし）から10（高リスク）までのリスクスコアを提供します。リスクは各ワークロードのランタイム設定（現在20以上の項目）に基づいています。正確なルールとスコアリング式は、オープンソースフレームワ...

CLEANSTART-2026-BR58082 Echo is a Go web framework

Multiple security vulnerabilities affect the kube-metrics-adapter package. Echo is a Go web framework. See references for individual vulnerability details...

CLEANSTART-2026-OB24504 Previously, resolving relative paths containing parent directory ('

Multiple security vulnerabilities affect the kube-state-metrics package. Previously, resolving relative paths containing parent directory '. See references for individual vulnerability details...

Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: kube-state-metrics: kube-state-metrics-2.20.0-0.2.hum1 aarch64, x8664 kube-state-metrics-2.20.0-0.2.hum1.src src Security Fixes: kube-state-metrics: CVE-2026-71556...

POC-2020-8558

概要 CVE-2020-8558 は、kube-proxy が localhost にバインドされたホストサービスを 予期せず ネットワーク上の他のノードに公開してしまうために公開された Kubernetes の脆弱性です。私は「予期せず」を強調しています。なぜなら、この脆弱性は実装上の欠陥（バグ）ではなく、設計上の欠陥（見落とし）に起因するからです。コードはその記述どおりに正確に動作しますが、私たちは皆、その決定がもたらすセキュリティ上の影響を認識できていませんでした。 ホストプロセスが 127.0.0.1（localhost）アドレス経由で NodePort...