"Command and KubeCTL: Real-World Pentesting of Kubernetes Environments" с BSides Rochester. По сути, это эволюция доклада “Command and KubeCTL: Real-World Kubernetes Security for Pentesters", который я уже рекомендовал и обозревал.Новая презентация имеет абсолютно ту же структуру/идею, только в более защищенном окружение с
Falco, OPA, NetworkPolicy и RBAC. При этом итог аналогичный - полный pwn Kubernetes кластера. К сожалению, ни записи, ни слайдов пока не доступно в паблике, поэтому поделюсь чем могу. Это был пробный прогон нового материала.Краткая суть:
1) Сложность окружений растет с ней растет и вероятность допустить ошибки.
2) Инструментов много, но их нужно правильно настраивать, обслуживать и понимать, как они работают, иначе атакующий не так просто, но может полностью скомпрометировать
Kubernetes кластер.3) Если вы не знаете, не видите и не понимаете, что происходит в вашем кластере, то атакующий методом проб и ошибок найдет нужные ему лазейки.