Workshop zur Sicherheit von Docker und Kubernetes

Docker und Kubernetes Sicherheits-Workshop

Möchten Sie lernen, wie man Container in einem Kubernetes-Cluster angreift und ausnutzt? In diesem dreitägigen Workshop lernen Sie, wie Sie aus Containern ausbrechen und zum Kubernetes-Cluster-Administrator werden können, indem Sie gängige Fehlkonfigurationen missbrauchen und ausnutzen.

Während dieses Workshops werden die Teilnehmer mehrere Container-Ausbruchsszenarien in unserer speziellen Laborumgebung durchführen. Außerdem steht den Teilnehmern ein verwundbarer Kubernetes-Cluster zur Verfügung, den sie angreifen können. Gewinnen Sie einen Einblick, wie ein Angreifer Ihre Arbeitslasten missbrauchen kann und wie Sie Konfigurationsrisiken bei der Einrichtung Ihrer Umgebung vermeiden können. Dies ist ein sehr interaktiver Workshop mit Übungen, Demonstrationen und praktischem Material.

Warum teilnehmen?

• Sie erhalten eine Einführung in die Grundlagen der Sicherheit von Docker und Kubernetes
• Gewinnen Sie einen Einblick in die Angriffsfläche von Docker und Kubernetes
• Lernen Sie häufige Sicherheitsfehlkonfigurationen kennen
• Lernen Sie in unserem Labor, wie man falsch konfigurierte Container angreift und ausnutzt
• Lernen Sie in unserem Labor, einen falsch konfigurierten Kubernetes-Cluster anzugreifen und auszunutzen

Zielpublikum

Diese Schulung ist geeignet für:

• Pentester
• Entwickler
• Studenten
• Sicherheitstester
• Sicherheitsenthusiasten
• Allgemeine Sicherheitsexperten
• Jeder mit Interesse an Docker/Kubernetes und technischer Affinität

Diese Schulung ist für technisches Personal konzipiert. Die Teilnehmer können von keinerlei Erfahrung bis zu Anfängern im Pentesting und der Arbeit mit Containern oder Kubernetes reichen. Ein grundlegendes Verständnis der Linux-Befehlszeile und der Infrastruktur ist erforderlich. Erfahrung mit Docker oder Kubernetes ist nicht erforderlich. Alle grundlegenden Konzepte werden im Rahmen des Workshops als Auffrischungskurs behandelt.

Erforderliche Fähigkeiten und Kenntnisse

Diese Schulung ist für technisches Personal gedacht. Ein grundlegendes Verständnis der Linux-Befehlszeile und der Infrastruktur ist erforderlich. Erfahrung mit Docker oder Kubernetes ist nicht erforderlich. Alle grundlegenden Konzepte werden während des Workshops als Auffrischungskurs behandelt.

Programm des Workshops

In diesem praktischen dreitägigen Workshop teilen wir den Tag in einen Vormittags- und einen Nachmittagsteil auf. Je nach Ihrer Organisation und den Fähigkeiten der Teilnehmer können das Programm und die technische Tiefe des Inhalts angepasst werden.

Erforderliche Fähigkeiten und Kenntnisse

Ein grundlegendes Verständnis der Linux-Befehlszeile und der Infrastruktur ist erforderlich. Erfahrung mit Docker oder Kubernetes ist nicht erforderlich, da alle grundlegenden Konzepte während des Workshops behandelt werden.

Programm

Dieser dreitägige Workshop kombiniert technische Theorie und praktische Übungen, um die Sicherheit von Docker und Kubernetes zu erkunden, von den Grundlagen der Container bis hin zu realen Angriffsszenarien.

Tag 1: Docker-Sicherheit

• Technischer Einblick in die Docker-Architektur und -Befehle
• Häufige Fehlkonfigurationen von Docker und Techniken zur Ausnutzung

Praktische Übungen zur Flucht aus Containern

Tag 2: Kubernetes-Grundlagen

• Einführung in die Kubernetes-Architektur und -Komponenten
• Bereitstellung von Containern in einem Kubernetes-Cluster
• Praktische Übungen zur Einrichtung und Verwendung von Kubernetes

Tag 3: Kubernetes-Sicherheit

• Fehlkonfigurationen in Kubernetes und RBAC-Probleme
• Angriffe auf einen Kubernetes-Cluster durch verkettete Exploits
• Praktische Hacking-Sitzung, um Zugang auf höchster Ebene zu erhalten