KubePivot-容器渗透测试工具|漏洞检测、漏洞利用"

admin 2026-10-23 19:38:25 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

KubePivot-容器渗透测试工具 | 漏洞检测、漏洞利用

com
com

李白你好

2026年7月6日 07:30
青海

在小说阅读器读本章

去阅读

工具介绍

KubePivot 已授权环境下的 K8s / 容器 / 云渗透

工具功能

功能 用处
环境识别 粘贴 env、云/K8s 判定、经 SOCKS 探测
基础命令 命令库 + 参数 + 执行(可改预览框再执行)
资源浏览 看 Pod 树,双击进 Pod 终端
Pod 终端 列目录、看文件、下载、外部开 shell
RBAC 审计 查 SA 权限、提权链、导出报告+攻击图
AI 安全专家 大模型分析结果
SOCKS5 代理 Neo-reGeorg 等隧道

功能展示

k8s+云平台基础命令+可以发送给ai识别是否有漏洞

资源浏览需要最高权限

进入环境+可以执行命令+下载文件

自动检查看是否有漏洞过出+poc+可以导出markdown 查看攻击方法

ai评估,ai每一次回答都自动保存

socks5代理建议使用工具(https://github.com/L-codes/Neo-reGeorg/releases)

工具下载

https://github.com/yuag/KubePivot/tree/main

网络安全情报攻防站

www.libaisec.com

综合性的技术交流与资源共享社区

专注于红蓝对抗、攻防渗透、威胁情报、数据泄露


ActiveDirectory域权限维持" 网络安全文章

ActiveDirectory域权限维持"

本文介绍了ActiveDirectory域环境中五种高级权限维持技术,包括DiamondTicket、SapphireTickets、DCShadow、DSRM账户后门和SkeletonKey。这些技术通过修改Kerberos票据、滥用复制机制或修补LSASS内存实现持久化控制,强调攻击者利用合法认证流程规避检测。防御者需监控异常Kerberos流量和LSASS行为,并加强域控制器安全配置。
春秋云镜-Tsclient" 网络安全文章

春秋云镜-Tsclient"

本文档记录了春秋云镜Tsclient靶机的渗透测试过程。通过fscan爆破MSSQL弱口令获得初始访问,利用GodPotato提权至SYSTEM。随后通过RDP会话劫持获取域用户凭证,并利用机器账户哈希横向移动到域控,最终获取全部三个flag。核心发现包括MSSQL弱口令、Potato提权、RDP会话劫持和机器账户哈希横向移动。建议注意相关安全配置。
(回头看)NginxRift(CVE-2026-42945)PoC调试与复现笔记" 网络安全文章

(回头看)NginxRift(CVE-2026-42945)PoC调试与复现笔记"

该文档详细记录了NginxRift漏洞的利用过程,核心是通过堆溢出和堆风水技术实现控制流劫持。关键步骤包括发送POST请求塑造内存布局,利用畸形URI触发漏洞覆盖关键指针,并查找fake\\_struct地址和system()地址。文档提供了手工和程序自动查找地址的方法,并给出了可操作的PoC修改与验证步骤。
评论:0   参与:  0