【工具推荐】K8S综合渗透工具——K8sPenTool

原创

CatalyzeSec
CatalyzeSec

CatalyzeSec

2026年7月18日 10:51
湖北

在小说阅读器读本章

去阅读

工具介绍

K8sPenTool 是一款基于 JavaFX 的 Kubernetes 渗透测试 GUI 工具，将 K8s 攻击链中的常用技术整合到统一界面中，覆盖从信息搜集到横向移动的完整渗透流程。

工具采用模块化架构设计：MainController 作为 JavaFX FXML 聚合控制器，下辖 InfoHandler / AccessHandler / ExecHandler / PersistHandler / EscapeHandler / LateralHandler 七个功能模块 Handler，每个模块对应于攻击链的一个阶段。底层通过 K8sHttpUtil 封装 K8s REST API 调用，KubectlUtil 封装本地 kubectl 交互，K8sJsonRenderer 负责 API 响应的格式化输出。

安装使用

下载地址：https://github.com/trymonoly/K8sPenTool/releases/download/v1.0.0/k8s-pen-tool-1.0.0.jar

运行:java -jar k8s-pen-tool-1.0.0.jar

如果出现以下错误，需检查一下java环境是否为Java 17

安装java 17环境：winget install EclipseAdoptium.Temurin.17.JDK –silent

无需切换java环境启动程序：

\"C:\\Program Files\\Eclipse Adoptium\\jdk-17.0.19.10-hotspot\\bin\\java\" -jar k8s-pen-tool-1.0.0.jar

功能及特点

K8sPenTool 的核心设计思路是「K8s 渗透 ≠ 单点漏洞检测，是贯穿七个阶段的攻击链」。工具将每个阶段的常用技术封装为面板按钮，降低从 token 到 cluster-admin 的操作成本。

1. 信息搜集对当前容器环境进行全景扫描，包括：容器 / 宿主机身份辨别、Linux Capabilities 解码、K8s 组件端口探测、已绑定 SA Token 信息提取，辅助判断当前 Pod 所处的集群位置与风险面。
2. 初始访问覆盖多种初始接入向量：API Server 6443 未授权检测、Kubelet 10250 / 10255 端口利用、Etcd 2379 未授权检测、Dashboard 暴露面检测、Kubeconfig 文件解析与凭证提取。

3. 命令执行提供 API Server exec、Kubelet exec 等方式在已有 Pod 中执行命令，支持部署后门 Pod 并内置反弹 Shell 生成器，可一键生成 nc / bash 类 payload 并配合 RBAC 权限检查确认操作有效性。

4. 权限维持创建高权 ServiceAccount（如 cluster-admin）、通过 CronJob / DaemonSet 实现定时任务持久化、导出影子 Kubeconfig 文件、通过写入节点 crontab 或 systemd 实现宿主机级驻留。

5. 权限提升支持多种容器逃逸方案：特权容器 nsenter / cgroup 逃逸、procfs 挂载逃逸（/host/proc）、Docker Socket 挂载逃逸、磁盘挂载逃逸（/host/var/log 等），以及基于内核漏洞的辅助利用。

6. 横向移动读取 Secret 凭证（Token / 证书 / 密钥）、利用 ServiceAccount Token 访问其他命名空间、扫描集群内网络段（Pod / Service CIDR）、通过节点污点容忍策略实现跨节点横向扩展。

7. kubectl 集成操作内置 61MB kubectl 可执行文件，支持快捷命令（get pods / describe node / cluster-info 等）与自定义命令输入，可管理已部署的后门 Pod，结果以彩色 JSON 格式化展示。

项目地址：https://github.com/trymonoly/K8sPenTool

免责声明：本工具仅用于合法授权的安全测试与研究用途。使用者应确保已获得目标系统所有者的明确书面授权，并在授权范围内进行测试。严禁将本工具用于任何未经授权的渗透测试、攻击或其他非法活动。