AWS - EKS Enum

Tip

Jifunze na ufanye mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na ufanye mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jifunze na ufanye mazoezi ya Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Saidia HackTricks

EKS

Amazon Elastic Kubernetes Service (Amazon EKS) imeundwa ili kuondoa hitaji la watumiaji kufunga, kuendesha, na kusimamia mpango wao wa kudhibiti Kubernetes au nodi. Badala yake, Amazon EKS inasimamia vipengele hivi, ikitoa njia rahisi ya kupeleka, kusimamia, na kupanua programu zilizowekwa kwenye kontena kwa kutumia Kubernetes kwenye AWS.

Vipengele muhimu vya Amazon EKS ni pamoja na:

  1. Managed Kubernetes Control Plane: Amazon EKS inafanya kazi za muhimu kama vile kusasisha, kutoa nodi, na masasisho.
  2. Integration with AWS Services: Inatoa uunganisho usio na mshono na huduma za AWS za kompyuta, uhifadhi, hifadhidata, na usalama.
  3. Scalability and Security: Amazon EKS imeundwa kuwa na upatikanaji wa juu na salama, ikitoa vipengele kama vile kupanuka kiotomatiki na kutengwa kwa muundo.
  4. Compatibility with Kubernetes: Programu zinazotembea kwenye Amazon EKS zina ulinganifu kamili na programu zinazotembea kwenye mazingira yoyote ya kawaida ya Kubernetes.

Enumeration

aws eks list-clusters
aws eks describe-cluster --name <cluster_name>
# Check for endpointPublicAccess and publicAccessCidrs

aws eks list-fargate-profiles --cluster-name <cluster_name>
aws eks describe-fargate-profile --cluster-name <cluster_name> --fargate-profile-name <prof_name>

aws eks list-identity-provider-configs --cluster-name <cluster_name>
aws eks describe-identity-provider-config --cluster-name <cluster_name> --identity-provider-config <p_config>

aws eks list-nodegroups --cluster-name <c_name>
aws eks describe-nodegroup --cluster-name <c_name> --nodegroup-name <n_name>

aws eks list-updates --name <name>
aws eks describe-update --name <name> --update-id <id>

Baada ya Kutekeleza

AWS - EKS Post Exploitation

Marejeleo

Tip

Jifunze na ufanye mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na ufanye mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Jifunze na ufanye mazoezi ya Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Saidia HackTricks