Awesome GitHub RepositoriesKubernetes Security Assessments

This project is a comprehensive, community-sourced knowledge base designed for security professionals and researchers. It functions as a centralized repository of offensive security techniques, providing a structured collection of exploit payloads, attack vectors, and methodologies for conducting vulnerability assessments and penetration testing. The repository distinguishes itself through a cross-platform payload taxonomy that categorizes exploitation methods by vulnerability type and target environment, enabling rapid lookup during security assessments. It maintains high standards of data i

Kubescape is a security platform for Kubernetes that provides tools for scanning clusters, configurations, and container images against industry compliance and security benchmarks. It functions as a suite of security utilities, including a compliance auditor, a misconfiguration scanner, and a container vulnerability scanner. The project differentiates itself through automated remediation and active enforcement. It can automatically patch operating system vulnerabilities in images and fix security errors within manifest files. It also utilizes an admission controller to block the deployment of

Acest proiect este o resursă educațională cuprinzătoare și un manual operațional pentru Kubernetes. Servește drept referință tehnică pentru instalarea, gestionarea și scalarea clusterelor de orchestrare a containerelor în medii diverse, acoperind principiile arhitecturale de bază și componentele de sistem necesare pentru a menține aplicațiile containerizate. Resursa oferă ghiduri structurate pentru administrarea clusterului, inclusiv configurări de înaltă disponibilitate, controlul resurselor și operațiuni de backup al datelor. De asemenea, funcționează ca un audit de securitate și manual de depanare, oferind instrucțiuni pentru identificarea vulnerabilităților nodurilor folosind benchmark-uri standard din industrie și rezolvarea erorilor în rețea, stocare și medii pod. Documentația acoperă o gamă largă de domenii de capabilități, inclusiv deployment-ul clusterului pe diferite sisteme de operare, gestionarea traficului prin politici de rețea și guvernanța serviciilor, precum și implementarea controlului accesului și a mecanismelor de identitate. De asemenea, abordează gestionarea workload-urilor, alocarea resurselor și extinderea funcționalității API. Conținutul este gestionat ca un sistem bazat pe markdown care utilizează generarea de site-uri statice pentru a converti ghidurile tehnice structurate în pagini HTML pre-randate.

Kube-hunter este un scaner de securitate și un vânător de vulnerabilități pentru clusterele Kubernetes. Acesta operează ca un instrument de penetrare cloud-native conceput pentru a identifica slăbiciunile de securitate, configurațiile greșite ale infrastructurii și lacunele exploatabile prin simularea tehnicilor atacatorilor. Instrumentul se distinge printr-un motor de scanare cu mod dual care execută atât sonde externe la distanță, cât și scanări de rețea interne. Dispune de impersonare bazată pe identitate, permițându-i să utilizeze token-uri de cont de serviciu și identități de pod pentru a simula accesul de securitate din roluri specifice de cluster și a determina potențiala rază de explozie a unui compromis de container. Proiectul acoperă o arie largă de capabilități de evaluare a securității, inclusiv scanarea vulnerabilităților clusterului, maparea topologiei rețelei interne și verificarea conformității. Poate detecta secrete expuse, analiza șabloanele de infrastructură pentru configurații greșite și efectua încercări de exploatare activă pentru a verifica dacă vulnerabilitățile descoperite sunt exploatabile. Aplicația este ambalată ca un executabil independent pentru a elimina dependențele de runtime în timpul implementării.