kubernetes

  1. Mikail

    Method Kubernetes'te Container Escape + AI ile Log Obfuscation ve IAB Olarak Para Kazanma

    Selam dostlar, bugün size biraz daha gerçek hayattan, 2024 sonu itibariyle hala iş gören ve para bırakan bir zinciri anlatacağım. Konu Kubernetes cluster'larında container escape ile başlayan, sonra AI modelleri kullanılarak log ve SIEM'lerden kaçınma, en sonda da Initial Access Broker olarak...
    • Mikail 
    • Konu
    • ai log obfuscation container escape cve evasion initial access broker kubernetes llm persistence sell access
    • Cevaplar: 2
    • Forum: Trend Methods
  2. Mikail

    Exploit Kubernetes'te Gizli Saldırı Zinciri: CRI-O + containerd CVE'leri ile Cluster Ele Geçirme

    Selam dostlar, bugün size tamamen gerçekçi ve güncel bir senaryodan bahsedeceğim. İşin içinde son 2 yılda çıkan birkaç kritik CVE var, hepsi production ortamlarında hâlâ karşılaşılan türden. Amacımız sadece "exploit yazmak" değil, gerçek bir red team operasyonunda nasıl adım adım...
    • Mikail 
    • Konu
    • cluster exploitation container security containerd cri-o cve etcd gizli saldırı hata kubernetes kubernetes gizli multi-stage attack privilege escalation red team saldırı zinciri
    • Cevaplar: 0
    • Forum: Exploits / Açıklı Siteler
  3. Mikail

    Exploit eBPF + K8s Service Account Zinciri ile Gizli Kanal

    Selam dostlar, son dönemde epey kafa yorduğum bir konuyu buraya bırakıyorum. Direkt exploit yazmak yerine, 2023-2024’te hâlâ yaşayan birkaç kritik açığı birleştirip gerçekçi bir persistence + data exfil senaryosu kurdum. Konu hem Linux kernel tarafını hem de container orchestrator’ı aynı anda...
    • Mikail 
    • Konu
    • container-security covert-channel cve ebpf edr-bypass k8s kernel-exploit kubelet kubernetes
    • Cevaplar: 1
    • Forum: Exploits / Açıklı Siteler
  4. Mikail

    Exploit K8s Sidecar Metadata Chain

    Arkadaşlar, bugün biraz farklı bi konuya değinmek istedim. Son dönemde Kubernetes cluster'larında gördüğüm bir saldırı zincirini anlatıcam. Direkt exploit yazmak yerine, mevcut CVE'leri ve yanlış konfigürasyonları nasıl birleştirip ciddi bi persistence elde edebileceğimizi konuşalım. Konu biraz...
    • Mikail 
    • Konu
    • admission controller argocd cluster exploitation cve ebpf hata imdsv1 k8s sidecar kubernetes metadata chain metadata service runc sidecar sidecar metadata
    • Cevaplar: 0
    • Forum: Exploits / Açıklı Siteler
  5. Mikail

    Exploit Kubernetes API Misconfig + WASM Ransomware Zinciri

    Selam dostlar, bugün size oldukça karışık ve güncel bir saldırı senaryosundan bahsetmek istiyorum. Konu sadece basit bir exploit değil, modern cloud ortamlarında birden fazla zayıflığın birleşerek nasıl ciddi bir tehdide dönüştüğünü anlatıyor. Özellikle Kubernetes cluster’larında yanlış...
Üst