如何使用KubeStalk以黑盒视角扫描Kubernetes及相关基础设施攻击面
2023-5-26 19:53:44 Author: FreeBuf(查看原文) 阅读量:15 收藏

 关于KubeStalk 

KubeStalk是一款针对Kubernetes的安全扫描工具，在该工具的帮助下，广大研究人员能够以黑盒测试的视角来扫描和检测Kubernetes及其相关基础设施的安全问题，并以此来识别出潜在的攻击面。除此之外，广大研究人员还可以使用该工具来检测不安全的Kubernetes集群。

 工具安装 

KubeStalk基于Python 3开发，因此我们首先需要在本地设备上安装并配置好Python 3环境。
接下来，广大研究人员可以使用下列命令将该项目源码克隆至本地：
git clone https://github.com/redhuntlabs/KubeStalk.git
（向右滑动，查看更多）
代码克隆完成之后，我们还需要安装requests库，我们可以使用下列命令直接安装：
python3 -m pip install requests
或使用pip命令和项目提供的requirements.txt文件来安装该工具所需的依赖组件：
python3 -m pip install -r requirements.txt
（向右滑动，查看更多）
现在，一切都已经准备就绪，接下来我们就可以开始直接使用该工具了。

 命令行参数 

我们可以使用-h选项来查看该工具提供的所有命令行参数：
$ python3 kubestalk.py  -h


    +---------------------+
    |  K U B E S T A L K  |
    +---------------------+   v0.1


[!] KubeStalk by RedHunt Labs - A Modern Attack Surface (ASM) Management Company
[!] Author: 0xInfection (RHL Research Team)
[!] Continuously Track Your Attack Surface using https://redhuntlabs.com/nvadr.


usage: ./kubestalk.py <url(s)>/<cidr>


Required Arguments:
  urls                  待扫描的主机地址列表


Optional Arguments:
  -o OUTPUT, --output OUTPUT
                        将路径输出写入到CSV文件中
  -f SIG_FILE, --sig-dir SIG_FILE
                        要加载的签名目录路径
  -t TIMEOUT, --timeout TIMEOUT
                        HTTP超时值（单位为秒）
  -ua USER_AGENT, --user-agent USER_AGENT
                        HTTP请求中要设置的用户代理Header
  --concurrency CONCURRENCY
                        同时需要处理的主机数量
  --verify-ssl           验证SSL证书
  --version             显示KubeStalk版本并退出
（向右滑动，查看更多）

 工具使用 

工具基础使用

$ python3 kubestalk.py https://███.██.██.███:10250


    +---------------------+
    |  K U B E S T A L K  |
    +---------------------+   v0.1


[!] KubeStalk by RedHunt Labs - A Modern Attack Surface (ASM) Management Company
[!] Author: 0xInfection (RHL Research Team)
[!] Continuously Track Your Attack Surface using https://redhuntlabs.com/nvadr.


[+] Loaded 10 signatures to scan.
[*] Processing host: https://███.██.██.██:10250
[!] Found potential issue on https://███.██.██.██:10250: Kubernetes Pod List Exposure
[*] Writing results to output file.
[+] Done.
（向右滑动，查看更多）

并发设置

我们可以使用--concurrency参数来控制并行扫描的主机数量，默认值为5。

结果输出

扫描结果会写入到一个CSV文件中，可以通过--output参数来控制。
下面给出的是一个CSV输出文件格式样例：
主机
路径
问题
类型
严重性
https://█.█.█.█:10250
/pods
Kubernetes Pod 列表暴露
核心组件
漏洞/错误配置
https://█.█.█.█:443
/api/v1/pods
Kubernetes Pod 列表暴露
核心组件
漏洞/错误配置
http://█.█.██.█:80
/
etcd Viewer 仪表盘暴露
插件
漏洞/暴露
http://██.██.█.█:80
/
cAdvisor Metrics Web UI 仪表盘暴露
插件
漏洞/暴露

 许可证协议 

本项目的开发与发布遵循BSD-3-Clause开源许可证协议。

 项目地址 

KubeStalk：https://github.com/redhuntlabs/kubestalk

https://redhuntlabs.com/blog/unsecured-kubernetes-clusters-exposed/

https://redhuntlabs.com/nvadr


文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651225474&idx=4&sn=3fc5c0b409b11c87a75c137c1d4e96ca&chksm=bd1def098a6a661fc098c4b524fde4a525128170f108b3c96b2a45d5bf2b02ac40ceed9ee46d#rd
如有侵权请联系:admin#unsafe.sh