Search for a command to run...
Articles tagged with #cybersecurity
L'article précédent couvrait la reconnaissance depuis un pod compromis et les techniques d'évasion vers le nœud. À ce stade, l'attaquant dispose de credentials avec un accès API : un kubeconfig admin
Dans les deux articles précédents, nous avons construit une vision complète d'un cluster Kubernetes : son architecture, ses objets clés, son réseau et ses mécanismes de cloisonnement. Ces bases sont d
Dans le premier article, nous avons posé les bases : l’architecture matérielle d’un cluster Kubernetes (nœuds et pods) et la couche logique au travers des principaux objets du cluster. L’accent a été
Kubernetes est une technologie d’orchestration de conteneurs, aussi efficace que complexe à maîtriser. Après un déploiement, le cluster est parfois laissé en l’état, sans mesures de sécurité concrètes ni dispositifs de prévention des risques. Cependa...
Introduction Lors des tests d'intrusion internes menés par IMINETI by Niji, il a été constaté que de plus en plus d'environnements Active Directory implémentent la solution de gestion des clés publiques proposée par Microsoft depuis Windows 2000 Serv...
