SkillFeeder › 全部 Skill › 工程开发 › svc-docker-k8s
直接利用暴露的Docker/K8s接口执行命令、逃逸容器、窃取密钥
svc-docker-k8s
svc-docker-k8s 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 s0ld13rr/pentestcode，★ 950。直接利用暴露的Docker/K8s接口执行命令、逃逸容器、窃取密钥。适合红队/渗透测试人员。场景是工程开发 · 云与部署。能做的事包括通过2375/6443等端口远程执行任意命令、从特权容器中逃逸至宿主机、自动提取service-account token和etcd密钥。打开 GitHub 自行安装。
能做什么
- 通过2375/6443等端口远程执行任意命令
- 从特权容器中逃逸至宿主机
- 自动提取service-account token和etcd密钥
原文简介
Docker/Kubernetes attack techniques — exposed API abuse, container escape, RBAC/privileged-pod issues, secret theft. Use when a container/orchestration surface is found. Triggers - Docker 2375/2376, Kubernetes API 6443, kubelet 10250, etcd 2379, /version, privileged pod, service-account token, docker.sock.
同场景推荐
- android-clean-architecture所在仓库 affaan-m/ECC，仓库 ★ 300,559快速搭建符合 Clean Architecture 的 Android/KMP 模块分层结构
- deprecation-and-migration所在仓库 addyosmani/agent-skills，仓库 ★ 114,854安全下线旧代码、迁移用户和数据，全程零宕机
- performance-optimization所在仓库 addyosmani/agent-skills，仓库 ★ 114,854定位并修复前端、后端、数据库和查询中的真实性能瓶颈
- db-migrations所在仓库 lobehub/lobehub，仓库 ★ 84,792生成可重放、免冲突的 Drizzle 数据库迁移脚本
- blueprint-figure所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,227用真实系统名称自动生成带蓝图风格的静态SVG示意图
- penetration-testing-with-strix所在仓库 usestrix/strix，仓库 ★ 74,804自动渗透测试并生成带可复现 PoC 的漏洞报告
- about-page所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681生成可信的关于页面，提升网站权威性与用户信任度。
- experiment-bridge所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动读取实验计划并执行代码、部署到GPU、收集初始结果