performing-kubernetes-penetration-testing - Kubernetes渗透测试
通过模拟攻击评估Kubernetes集群安全
标签
更新于: 2026-03-25能力
典型输入
典型输出
该技能可以做什么
- 扫描集群
- 检查API服务器
- 测试kubelet
- 访问etcd
- 提取机密
- 测试RBAC
- 利用pod
- 验证网络策略
- 生成报告
输入
- Kubernetes集群访问
- kubectl配置
- 网络访问
输出
- 安全报告
- 漏洞发现
- 修复建议
- 合规结果
- 测试日志
要求
- kube-hunter
- kube-bench
- kubescape
- kubectl