Kubernetes-DNS-spoofing-POC
Kubernetes環境でワーカーノード上のPodからDNSスプーフィング攻撃を行う概念実証のPythonスクリプトです。攻撃経路を示すセキュリティ研究用のデモです。
再現できる小さなissueを選び、AIコーディングエージェントで直してみましょう。
Xで共有ライセンス: GPL-2.0
概要
Kubernetes環境で、ワーカーサーバー上のPodからDNSスプーフィング攻撃を行う概念実証のPythonスクリプトです。CyberArk Labsの調査に基づくもので、READMEは攻撃手法の背景を説明するCyberArkの脅威調査ブログ記事を案内しています。汎用ツールではなく、セキュリティ研究のデモです。
主な特長
- KubernetesでのDNSスプーフィングを示すPythonスクリプト
- ワーカーサーバー上のPodから攻撃を実行
- 背景はCyberArkのブログ記事で解説
こんな人・用途に
この攻撃経路を理解したいセキュリティ研究者やクラスタの防御担当者向けです。試験の許可を得た環境でのみ使ってください。
- アップストリーム
- C-h4ck-0/Kubernetes-DNS-spoofing-POC
- GitHubのフォーク
- Guo-astro/Kubernetes-DNS-spoofing-POC
- アップストリームのスター数
- 15
- カテゴリ
- セキュリティとネットワーク
- ライセンス
- GPL-2.0
- フォーク日
- 2021-03-16
- 同期状態
- 同期済み最終同期 2026-10-19
同じカテゴリ: セキュリティとネットワーク
認可されたiOSテストで、Apple WLOCの位置情報応答を書き換えるProxyPin用スクリプトです。選択した座標を使い、ネットワーク測位のQAシナリオを再現できます。
フォーク日 2026-10-18最終同期 2026-10-19ライセンス: MITセキュリティとネットワークGitHub
crt.nameの証明書透明性レコードを検索してサブドメインを探すツール集です。BashまたはPythonから実行し、結果を収集・保存できます。
フォーク日 2026-10-14最終同期 2026-10-19ライセンス: MITセキュリティとネットワークGitHub
VPS上でXrayを使う個人向けプロキシの構成・導入ガイドです。Hysteria2を主な入口とし、AI通信はWARPへ、必要ならClaudeやAnthropicは固定SOCKS5へ振り分けます。
フォーク日 2026-10-12最終同期 2026-10-19ライセンス: MITセキュリティとネットワークGitHub
Clearcamは防犯カメラの映像に物体検出、追跡、イベント検索、通知を追加します。Python製NVRをローカルで動かし、iOSアプリで遠隔視聴や通知を利用できます。
フォーク日 2026-10-12最終同期 2026-10-19ライセンス: GPL-3.0セキュリティとネットワークGitHub