Kube-hunter

Специализированый сканер уязвимостей для проверки безопасности kubernetes. Распространяется под лицензией Apache.

🔴 Этот сканер ищет уязвимости в удалённых кластерах, а затем пробивает защиту на основании полученной информации об уявимостях. Пользоваться им следует осторожностью, потому что он может что-нибудь сломать.

🔴 Есть 2 режима работы — обычный и активный. В первом он выдаёт только информацию об уязвимостях. А второй пытается проникнуть самостоятельно.

Скачать сканер можно тут. Для работы нужен только python, ну или докер.

docker pull aquasec/kube-hunter

docker run --rm aquasec/kube-hunter [АРГУМЕНТЫ]

Разберём привлекательные ключи:
🔸 remote [АДРЕС] — сканировать кластер по адресу;
🔸 cidr [CIDR] — найти и атаковать все кластеры в заданном диапазоне адресов;
🔸 active — Активный режим.
🔸 mapping — Вывести все найденные узлы Kubernetes.

Можно просматривать результаты работы на онлайновой панели управления, но для этого требуется аккаунт на сайте компании.