工具项目
The outline of the project is loading
小迪安全知识库
-
+
home
K8s攻击路径测绘引擎
K8s攻击路径测绘引擎
# k8scout：Kubernetes 攻击路径自动测绘引擎（Bloodhound for K8s）  ## 项目定位 k8scout 与 Bloodhound 功能特性相近，是一款单二进制、无依赖的 Kubernetes 授权安全评估工具，可自动测绘攻击链，服务于红队演练、渗透测试等场景，与专注 AD 域渗透的 Bloodhound 用途不同，专门适配 K8s 安全评估。 ## 核心能力 * 自动识别 Pod、ServiceAccount、节点上下文 * RBAC / 对象关系构图 + 加权路径，输出可排序多跳链路 * 50+ 检测规则，映射 MITRE ATT&CK * 渗透 in-cluster；审计 `--reviewer-mode` * `result.json` + `web/graph.html` 离线分析，可导出 HTML 报告 **官方演示：**  k8scout 运行演示 ## 核心发现目标 * **cluster-admin** 及等价集群管理面 * **容器逃逸**至节点 * **Secret / 凭证**窃取与滥用 * **跨 Pod** 横向移动（exec、窃 SA token 等） * **云 IAM**：AWS IRSA、GKE / Azure Workload Identity * **模拟链、工作负载篡改、Webhook、GitOps 滥用**等扩展面 ## 项目信息 仓库https://github.com/k8scout/k8scout 语言Go 1.22+ 适用K8s环境横向移动
xiaodi
May 1, 2026, 6:43 p.m.
137
0 comment
Forward
Favorites
Last
Next
Scan the QR Code
Copy link
Scan the QR code to share.
Copy link
share
link
type
password
Update password
Validity period
Markdown file
Word document
PDF document
PDF document (print)