k8s渗透测试资料汇总

# 汇总
K8S云原生环境渗透学习
https://xz.aliyun.com/t/11316

K8S云原生渗透实战
https://xz.aliyun.com/t/11996

云原生kubernetes安全[k8s渗透]
https://blog.csdn.net/qq_34101364/article/details/122506768

# ATT&CK
https://www.freebuf.com/column/233727.html
https://developer.aliyun.com/article/765449

![](/media/202410/2024-10-29_143116_8668900.6513473623775772.png)

# 集群安全
【云攻防系列】从攻击者视角聊聊K8S集群安全（上）
https://www.freebuf.com/articles/network/342587.html

【云攻防系列】从攻击者视角聊聊K8S集群安全（下）
https://www.freebuf.com/articles/web/343209.html

云安全-K8s集群渗透手法总结
https://mp.weixin.qq.com/s/SY6Ml_JKGhTYtXo8xql5MA

K8s集群安全攻防(上)
https://xz.aliyun.com/t/12921

K8s集群安全攻防(下)
https://xz.aliyun.com/t/12930

k8s之apiserver组件风险
https://zone.huoxian.cn/d/1269-k8sapiserver

K8s渗透测试之kube-apiserver利用
https://xz.aliyun.com/t/9031

# 横向渗透
K8s污点横向渗透
https://cloud.tencent.com/developer/article/2422130

# 逃逸&权限提升
云攻防之容器逃逸与k8s攻击手法
https://www.freebuf.com/articles/network/363137.html

K8s提权之RBAC权限滥用
https://xz.aliyun.com/t/11476

# 靶场练习
【云原生渗透】- 通过WIZ EKS Cluster Games学习容器集群的攻击技巧
https://zhuanlan.zhihu.com/p/674205305

# 工具
Kubestroyer：一款功能强大的Kubernetes渗透测试工具
https://cloud.tencent.com/developer/article/2330313

如何使用k0otkit对Kubernetes集群进行渗透测试
https://cloud.tencent.com/developer/article/2274043

# 其他
【汇总】云安全技术资料
https://wiki.bafangwy.com/doc/517/