Kubernetes（K8s）图形化攻击工具

简介

KubeHound是一款先进的Kubernetes图形化攻击工具，它的出现使得分析Kubernetes集群的安全性变得更加简单和直观。本文将深入介绍KubeHound的使用方法、功能特性以及如何从源码构建和使用。

攻击路径示例

要求

为了使用KubeHound，您需要确保满足以下先决条件：

• Go语言版本 >= 1.20：Go语言安装指南
• Docker版本 >= 19.03：Docker安装指南
• Docker Compose版本 >= 2：Docker Compose文档
• 测试环境搭建工具Kind：Kind安装指南
• Kubernetes命令行工具kubectl：Kubectl安装指南

快速开始

预构建版本

您可以在发布页面获取适用于Linux、Windows和Mac OS的预构建二进制文件。下载后解压缩即可开始使用KubeHound。

bashCopy code
./kubehound.sh backend-up ./kubehound.sh run 

从源码构建

您也可以通过以下步骤从源码构建KubeHound：

bashCopy code
git clone https://github.com/DataDog/KubeHound.git make kubehound bin/kubehound 

样本数据

您可以通过运行示例应用程序来生成攻击示例图和样本数据。

bashCopy code
make sample-graph 

高级用法

您可以根据需要定制KubeHound的配置，并使用Gremlin查询语言进行图形数据的查询。

bashCopy code
bin/kubehound -c <config path> 

使用KubeHound数据

要查询KubeHound图形数据，您可以使用Gremlin查询语言，并使用图形查询UI进行操作。推荐使用gdotv作为图形查询UI。

发展

构建

通过运行以下命令构建应用程序：

bashCopy code
make build 

发布版本

使用goreleaser在本地构建发布包：

bashCopy code
make local-release 

单元测试

您可以通过运行以下命令在本地运行全套单元测试：

bashCopy code
make test 

系统测试

通过以下命令运行系统测试：

bashCopy code
make system-test 

CI测试

系统测试将通过GitHub Actions在CI环境中运行。

项目地址

GitHub: https://github.com/DataDog/KubeHound