В сценариях захвата флага (CTF) и реальных аудитах безопасности Kubernetes атака редко строится на одном эксплойте. Чаще всего это цепочка: захват веб-пода, разведка окружения кластера, извлечение Service Account токенов, горизонтальное перемещение и побег на рабочий узел (Node).
Группы в Одноклассниках:
https://ok.ru/hackertimcore
https://ok.ru/schooltimcore/
https://ok.ru/forensicstimcore
https://ok.ru/programmertimcore
https://ok.ru/projectfinancing
https://ok.ru/drawingsmikhailtarasov
Канал в Дзен: https://dzen.ru/timcore
Каналы в MAX:
https://max.ru/hacker_timcore - Образование для хакеров Junior, Middle.
https://max.ru/public80056907 - Школа этичного хакинга Timcore.
Реверс-инжиниринг прошивок через Binwalk и Firmware Analysis Toolkit
Реверс-инжиниринг прошивок позволяет разобрать монолитный бинарный блоб до байта, вытащить файловую систему и исследовать встроенное ПО без паяльника и программатора. Связка утилит Binwalk и Firmware Analysis Toolkit автоматизирует распаковку компонентов и поднимает полноценную виртуализированную лабораторию на базе QEMU.
Группы в Одноклассниках:
https://ok.ru/hackertimcore
https://ok.ru/schooltimcore/
https://ok.ru/forensicstimcore
https://ok.ru/programmertimcore
https://ok.ru/projectfinancing
https://ok.ru/drawingsmikhailtarasov
Канал в Дзен: https://dzen.ru/timcore
Каналы в MAX:
https://max.ru/hacker_timcore - Образование для хакеров Junior, Middle.
https://max.ru/public80056907 - Школа этичного хакинга Timcore.