MLMarc LE PECHinniji.tech·Jun 24 · 19 min readDe l'exposition réseau au cluster-admin - Pentest d'un cluster Kubernetes 3/3L'article précédent couvrait la reconnaissance depuis un pod compromis et les techniques d'évasion vers le nœud. À ce stade, l'attaquant dispose de credentials avec un accès API : un kubeconfig admin 00
MLMarc LE PECHinniji.tech·May 27 · 24 min readDe l'exposition réseau au cluster-admin - Pentest d'un cluster Kubernetes 2/3Dans l'article précédent, nous avons couvert la surface d'attaque externe d'un cluster Kubernetes et les vecteurs permettant d'obtenir un premier accès. On se retrouve maintenant dans la situation sui00
MLMarc LE PECHinniji.tech·Apr 7 · 18 min readDe l'exposition réseau au cluster-admin - Pentest d'un cluster Kubernetes 1/3Dans les deux articles précédents, nous avons construit une vision complète d'un cluster Kubernetes : son architecture, ses objets clés, son réseau et ses mécanismes de cloisonnement. Ces bases sont d00
MLMarc LE PECHinniji.tech·Feb 27 · 21 min readIntroduction à la sécurité d’un cluster Kubernetes (2/2)Dans le premier article, nous avons posé les bases : l’architecture matérielle d’un cluster Kubernetes (nœuds et pods) et la couche logique au travers des principaux objets du cluster. L’accent a été 00
MLMarc LE PECHinniji.tech·Feb 10 · 15 min readIntroduction à la sécurité d’un cluster Kubernetes (1/2)Kubernetes est une technologie d’orchestration de conteneurs, aussi efficace que complexe à maîtriser. Après un déploiement, le cluster est parfois laissé en l’état, sans mesures de sécurité concrètes ni dispositifs de prévention des risques. Cependa...00
