image registry для:1)
Arbitrary Blob Storage - использовать как секретное место хранения для чего-либо.2)
Exfiltration channel - использовать как канал коммуникации между различными средами и извлечения информации из инфраструктуры.Конечно, это не массовый случай и требует прав записи в
registry, но ситуации бывают разные, на пентестах можно встретить что угодно) Иметь ввиду такую возможность пентестерам будет полезно.Для проведение данных манипуляций можно использовать инструменты dxf и scopeo.
В заключении статьи без внимания не остается и вопрос защиты с помощью
Garbage Collection и Logging действий.