Всем привет!



Peirates – open source утилита, которую можно использовать для penetration test кластеров Kubernetes.

Основной фокус – privilege escalation и lateral movement.



На текущий момент поддерживаются такие возможности как:

🍭 Reverse shell на node, через pod с hostPath-mounting

🍭 Извлечение service account tokens из secret

🍭 Запуск token-dumping команды для всех pods

🍭 Получение IAM учетных данных из AWS или GCP

🍭 Распространение самого себя в другие pods, эмулируя lateral movement



Утилита обладает удобным интерфейсом - меню, из которого можно выбрать требуемое действие. Чуть больше информации можно прочитать по ссылке. Важно (!): Peirates attacks Kubernetes cluster. Talk to your lawyer and the cluster owners before using this tool.