Kubernetes-DNS-spoofing-POC
概念验证性质的Python脚本，演示在Kubernetes中从工作节点上的Pod发起DNS欺骗攻击，属于该攻击途径的安全研究示例。
挑一个能复现的小 issue，用 AI 编程助手把它修好。
分享到 X许可证: GPL-2.0
概述
这是一个概念验证的 Python 脚本,在 Kubernetes 环境中从工作节点上的 Pod 发起 DNS 欺骗攻击。它源自 CyberArk Labs 的研究,README 指向一篇 CyberArk 威胁研究博客,说明该攻击途径的背景。它是安全研究演示,不是通用工具。
主要特点
- 演示 Kubernetes 中 DNS 欺骗的 Python 脚本
- 攻击从工作节点上的 Pod 发起
- CyberArk 博客文章提供背景说明
适用场景
适合想了解该攻击途径的安全研究人员和集群防御者。请仅在获得授权的环境中测试。
- 上游仓库
- C-h4ck-0/Kubernetes-DNS-spoofing-POC
- GitHub 上的 fork
- Guo-astro/Kubernetes-DNS-spoofing-POC
- 上游 Star 数
- 15
- 分类
- 安全与网络
- 许可证
- GPL-2.0
- Fork 时间
- 2021-03-16
- 同步状态
- 已同步上次同步 2026-10-19
同分类更多: 安全与网络
用于授权 iOS 测试的 ProxyPin 脚本，可改写 Apple WLOC 位置响应，帮助 QA 使用选定坐标复现网络定位场景。
通过 crt.name 查询证书透明度记录以发现子域名的脚本集，可用 Bash 或 Python 运行并保存结果。
面向个人 VPS 的 Xray 代理架构与部署指南，以 Hysteria2 为主要入口，可将指定 AI 流量路由到 WARP，并按需让 Claude 或 Anthropic 使用固定 SOCKS5 出口。
Clearcam为安防摄像头画面添加物体检测、追踪、事件搜索和通知。可在本地运行其 Python NVR，并通过 iOS 应用远程查看和接收提醒。