k8scout

#pentest #k8s

Экспериментальный инструмент для offensive security в Kubernetes, который строит граф атак и помогает понять возможные пути эскалации после первоначального доступа. Анализирует права, роли и связи (pod → service account → role → доступ), а также ищет потенциальные векторы бокового перемещения вроде impersonation или доступа к секретам. Это позволяет быстро ответить на ключевые вопросы атакующего — какие есть привилегии и куда можно двигаться дальше внутри кластера.

Ссылка на GitHub

LH | News | OSINT | AI