AWS - EKS Enum

Tip

Impara & pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara & pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Impara & pratica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Sostieni HackTricks

EKS

Amazon Elastic Kubernetes Service (Amazon EKS) è progettato per eliminare la necessità per gli utenti di installare, gestire e controllare il proprio piano di controllo Kubernetes o i nodi. Invece, Amazon EKS gestisce questi componenti, fornendo un modo semplificato per distribuire, gestire e scalare applicazioni containerizzate utilizzando Kubernetes su AWS.

Gli aspetti chiave di Amazon EKS includono:

  1. Piano di Controllo Kubernetes Gestito: Amazon EKS automatizza compiti critici come patching, provisioning dei nodi e aggiornamenti.
  2. Integrazione con i Servizi AWS: Offre un’integrazione senza soluzione di continuità con i servizi AWS per calcolo, archiviazione, database e sicurezza.
  3. Scalabilità e Sicurezza: Amazon EKS è progettato per essere altamente disponibile e sicuro, fornendo funzionalità come scaling automatico e isolamento per design.
  4. Compatibilità con Kubernetes: Le applicazioni in esecuzione su Amazon EKS sono completamente compatibili con le applicazioni in esecuzione su qualsiasi ambiente Kubernetes standard.

Enumeration

aws eks list-clusters
aws eks describe-cluster --name <cluster_name>
# Check for endpointPublicAccess and publicAccessCidrs

aws eks list-fargate-profiles --cluster-name <cluster_name>
aws eks describe-fargate-profile --cluster-name <cluster_name> --fargate-profile-name <prof_name>

aws eks list-identity-provider-configs --cluster-name <cluster_name>
aws eks describe-identity-provider-config --cluster-name <cluster_name> --identity-provider-config <p_config>

aws eks list-nodegroups --cluster-name <c_name>
aws eks describe-nodegroup --cluster-name <c_name> --nodegroup-name <n_name>

aws eks list-updates --name <name>
aws eks describe-update --name <name> --update-id <id>

Post Exploitation

AWS - EKS Post Exploitation

Riferimenti

Tip

Impara & pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara & pratica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Impara & pratica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Sostieni HackTricks