KubePwn Deepanshu Khanna
- Autor:
- Deepanshu Khanna
- Wydawnictwo:
- BPB Publications
- Ocena:
- Stron:
- 312
- Dostępne formaty:
-
ePubMobi
Opis
książki
:
KubePwn
Kubernetes has become the backbone of modern cloud-native applications, but it is also a high-value target for attackers. As organizations rapidly adopt containers, service meshes, and automation, securing Kubernetes clusters has become an active security battle.
This book takes a hands-on, end-to-end approach to Kubernetes security. It begins by exploring real-world attack surfaces, guiding readers through container enumeration, RBAC abuse, and cluster takeover techniques. The focus then shifts to defense, covering Kubernetes audit log analysis, runtime detection, monitoring with Prometheus, and incident response. From an offensive perspective, you will learn to scan exposed services, deliver reverse shell payloads, and enumerate internal cluster metadata. Switching to defensive operations, you will conduct threat hunting using API audit logs, correlate runtime telemetry to reconstruct incident kill chains, and run automated tools. Each chapter is built around practical demonstrations that mirror how attacks and detections occur in real environments.
By the end of this book, readers will gain real-world proficiency in both offensive cluster exploitation and defensive forensic analysis in Kubernetes environments. They will be able to identify and exploit common weaknesses, detect malicious behavior, and design Kubernetes clusters. What you will learn
Exploit real Kubernetes misconfigurations used in production attacks.
Perform container enumeration, breakout, and cluster escalation techniques.
Detect attacks using audit logs and runtime security tools.
Hunt threats with Falco, Sysdig, Prometheus, and SIEM.
Analyze network traffic for lateral movement and data exfiltration.
Reconstruct Kubernetes attack kill chains and respond effectively. Who this book is for
This book is for security engineers, DevSecOps practitioners, Kubernetes administrators, red teamers, and SOC analysts securing cloud-native environments. Readers should possess basic Linux administration skills, familiarity with Docker container fundamentals, and a foundational understanding of networking concepts and kubectl command-line usage. Table of Contents
1. Introduction to KubePwn Labs
2. Learning Kubernetes Architecture
3. KubePwn Lab Setup
4. Infiltrating Kubernetes Cluster
5. Enumerating Kubernetes like a Pro
6. Privilege Escalation to Cluster Takeover
7. Threat Hunting and Forensics
8. Identifying Misconfigurations in K8s Cluster
Wybrane bestsellery
-
Description This book provides a detailed introduction to digital forensics, covering core concepts, principles, and the role of various teams in incident response. From data acquisition to advanced forensics techniques, it equips readers with the skills to identify, analyze, and respond to security incidents effectively. It guides readers in setti-
-
ebook
(89,91 zł najniższa cena z 30 dni)
89.91 zł
99.90 zł (-10%) -
-
Network Protocols for Security Professionals is a comprehensive guide that will take you through the basics of network security and help you get to grips with the network, network devices, and traffic analysis-based attacks. The book covers practical ways to attack and defend network protocols.-
-
ebook
(134,10 zł najniższa cena z 30 dni)
143.10 zł
159.00 zł (-10%) -
-
Aplikacje typu cloud-native, na których budowie i implementacji skupia się ta książka, są tworzone specjalnie dla środowisk chmurowych. Tego typu rozwiązanie, korzystające z elastyczności chmury, opiera się na architekturze mikroserwisów, konteneryzacji, interfejsach API i automatyzacji. Dzięki temu jest szybkie we wdrażaniu, odporne na awarie i łatwe do rozbudowy.-
książka
-
ebook
(40,20 zł najniższa cena z 30 dni)
42.21 zł
67.00 zł (-37%) -
-
Terraform to oprogramowanie typu open source umożliwiające zarządzanie infrastrukturą IT jako kodem (IaC, ang. infrastructure as code). Pozwala deklaratywnie zdefiniować zasoby chmurowe - takie jak AWS, Azure czy Google Cloud a także zasoby lokalne przy użyciu języka HCL, a potem zautomatyzować ich wdrażanie, wersjonowanie i modyfikowanie.-
książka
-
ebook
(35,94 zł najniższa cena z 30 dni)
37.74 zł
59.90 zł (-37%) -
-
Autorzy prowadzą czytelnika przez kompletny proces od wyboru odpowiedniego modelu bazowego, przez przygotowanie danych treningowych i techniki dostrajania, aż po wdrożenie w klastrze Kubernetes. Prezentują przy tym trzy praktyczne projekty: budowę własnego modelu LLM od podstaw, stworzenie rozszerzenia AI dla VS Code i wdrożenie modelu na Raspberry Pi. Szczególny nacisk kładą na aspekty produkcyjne zarządzanie kosztami, bezpieczeństwo, skalowanie i monitorowanie systemów opartych na LLM.-
książka
-
ebook
(74,50 zł najniższa cena z 30 dni)
93.87 zł
149.00 zł (-37%) -
-
Strona internetowa to dziś centralny punkt, w którym klient podejmuje decyzję zakupową. Dzięki dobrze zaprojektowanej witrynie marka zyskuje wiarygodność, a użytkownik szybko znajduje potrzebne informacje. Za sprawą AI proces tworzenia stron jest prostszy niż kiedykolwiek, zniknęły bowiem typowe problemy, takie jak syndrom czystej kartki. Wystarczy jedno zdanie, by sztuczna inteligencja wygenerowała szkielet strony, który później dopracujesz według własnego pomysłu.-
kurs
-
-
Snowflake jest kompleksową platformą chmurową do przechowywania i analizy danych. Oferuje niemal nieograniczoną skalowalność i szybkie, elastyczne usługi obliczeniowe. Umożliwia tworzenie i rozwijanie potoków danych, a jej nowe funkcjonalności, takie jak wyszukiwanie wektorowe, automatyczne konwersje tekstu do SQL czy generowanie kodu, korzystają z technik AI. Jeśli pracujesz z danymi, Snowflake otwiera przed tobą zupełnie nowe możliwości.-
książka
-
ebook
(59,40 zł najniższa cena z 30 dni)
62.37 zł
99.00 zł (-37%) -
-
Rozpowszechnienie kontenerów i narzędzi do ich orkiestracji zrewolucjonizowało sposób projektowania i rozwijania systemów rozproszonych. Dziś projektanci mają do dyspozycji gotowe obiekty, interfejsy, a także coraz bogatszy zestaw sprawdzonych wzorców. Dzięki temu mogą budować komponenty nadające się do wielokrotnego użytku i łatwo skalować całe systemy.-
książka
-
ebook
(47,40 zł najniższa cena z 30 dni)
49.77 zł
79.00 zł (-37%) -
-
Ten praktyczny przewodnik docenią głównie inżynierowie, menedżerzy, menedżerzy produktu i liderzy. Jego treść wykracza poza aspekty programistyczne, prezentując zalety całościowego myślenia o infrastrukturze, a więc szerszego planowania i uwzględniania kwestii administracji systemami. Dzięki książce poznasz odpowiedzi na kluczowe pytania: kiedy powołać projekt wytwarzania platformy, jak zorganizować zespół zajmujący się platformą, co odróżnia planowanie platformy od innych, pozornie podobnych inicjatyw. Znajdziesz tu też przydatne wskazówki, z których możesz skorzystać na każdym etapie wdrażania i stosowania podejścia opartego na inżynierii platform.-
książka
-
ebook
(53,40 zł najniższa cena z 30 dni)
56.07 zł
89.00 zł (-37%) -
-
Chcesz opanować jedno z najpotężniejszych narzędzi do monitorowania infrastruktury IT? Zabbix to doskonały wybór dla administratorów systemów, specjalistów w dziedzinie DevOps/SysOps i ekspertów do spraw bezpieczeństwa IT, którzy chcą skutecznie zarządzać serwerami, aplikacjami i sieciami. To potężne rozwiązanie open source, które oferuje zaawansowane funkcje monitorowania metryk i integracji z wieloma innymi systemami. Dzięki automatycznemu wykrywaniu problemów i błyskawicznej reakcji minimalizuje ryzyko przestojów, zapewniając stabilność infrastruktury IT. Za sprawą tego kursu nie tylko nauczysz się instalacji i konfiguracji Zabbixa, ale także odkryjesz jego praktyczne zastosowanie w zakresie utrzymania wydajnych i bezpiecznych systemów. Dzięki interaktywnym przykładom i realistycznym scenariuszom szybko przyswoisz wiedzę, którą od razu wykorzystasz w swojej pracy.-
kurs
-
-
PowerShell to wszechstronne narzędzie, które umożliwia automatyzację zadań administracyjnych i efektywne zarządzanie systemami operacyjnymi. Obsługuje zarówno Windows, Linux, jak i macOS, co czyni go niezastąpionym rozwiązaniem w wieloplatformowych środowiskach IT. Daje pełną kontrolę nad systemem plików, procesami, usługami i siecią, umożliwiając efektywne zarządzanie infrastrukturą. Integracja PowerShell z Active Directory ułatwia zarządzanie użytkownikami, grupami i politykami w firmowej sieci, a tym samym przyczynia się do oszczędności czasu i zminimalizowania ryzyka błędów. Dzięki współpracy z Microsoft Azure PowerShell umożliwia automatyzację wdrożeń, skalowanie zasobów i zarządzanie infrastrukturą w chmurze na dużą skalę – wszystko za pomocą prostych skryptów. Narzędzie to oferuje również wsparcie dla baz danych i pozwala na szybkie wykonywanie zapytań SQL, automatyzację procesów tworzenia kopii zapasowych i monitorowanie wydajności systemów IT. W środowisku DevOps PowerShell jest nieocenionym narzędziem, wspierającym Docker, Kubernetes i Terraform, co ułatwia zarządzanie kontenerami i infrastrukturą jako kodem. Ponadto PowerShell doskonale sprawdza się w monitorowaniu systemów IT – za sprawą integracji z narzędziami takimi jak Zabbix, Splunk czy ServiceNow.-
kurs
-
-
Jedną z głównych cech dobrego eksperta z zakresu cyberbezpieczeństwa jest świetna znajomość języków programowania. Pozwala ona zautomatyzować rutynowe działania i rozbudować narzędzia ochrony tak, by dostosować je do własnych potrzeb. Jeśli zdecydujesz się skorzystać z wiedzy zawartej w tym kursie, poznasz praktyczną stronę tworzenia i stosowania programów służących do łamania haseł SHA256 czy wykonujących brute force. Przygotujesz również własny keylogger. Przyjrzysz się tworzeniu programów do automatycznego testowania i zbierania informacji o podatnościach w systemie Linux. W pracy w ramach kursu będziesz korzystać z Pythona – jednego z najpopularniejszych języków programowania. Użyjesz go do napisania prostych programów, które na pewno okażą się cenną pomocą w zakresie wykonywania testów bezpieczeństwa.-
kurs
-
Wybrane elementy graficzne tej sekcji powstały przy wsparciu AI
Szczegóły książki
- ISBN Ebooka:
- 978-93-785-4315-9, 9789378543159
- Data wydania ebooka :
-
2026-08-24
Data wydania ebooka często jest dniem wprowadzenia tytułu do sprzedaży i może nie być równoznaczna
z datą wydania książki papierowej. Dodatkowe informacje możesz znaleźć w darmowym fragmencie.
Jeśli masz wątpliwości skontaktuj się z nami sklep@helion.pl.
- Język publikacji:
- angielski
- Rozmiar pliku ePub:
- 40MB
- Rozmiar pliku Mobi:
- 40MB
BPB Publications - inne książki
-
Description Data Product Thinking is transforming modern enterprise strategy by turning raw datasets into reliable, self-service assets that drive real business value. It bridges technical data management and strategic business execution, giving you a clear blueprint for building, governing, and scaling high-impact data products. This book provides-
-
ebook
(125,10 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
-
Description Modern frontend development is no longer limited to building screens; it now defines how enterprises deliver scalable, secure, performant, and consistent digital experiences. As applications grow across teams, channels, frameworks, and business domains, frontend architecture has become a critical capability for modern software delivery.-
-
ebook
(125,10 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
-
Description AI is rapidly permeating every facet of our lives, fine-tuning the quality of our existence and shaping a better future. Organizations are improving their business performance by leveraging AI in their digital transformation initiatives. At the heart of this fervent global wave are the data scientists, the data engineers, the AI archite-
-
ebook
(125,10 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
-
Description Modern applications demand architectures that can scale, evolve, and adapt to changing business requirements. Designing successful microservices requires more than breaking an application into smaller services; it requires understanding deployment and operational practices. This book presents a practical, domain-driven approach to under-
-
ebook
(125,10 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
-
Description While traditional search engine optimization (SEO) was once the definitive tool for brand visibility, the rise of answer engines and generative models has introduced a notorious shift in consumer behavior. This book provides insights for navigating these changes, ensuring your content remains searchable and relevant in an era where trad-
-
ebook
(125,10 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
-
Description Test-driven development (TDD) is a development approach that flips traditional coding on its head by writing tests before writing the actual code. This powerful methodology helps developers write cleaner, more maintainable, and bug-resistant software. In the world of Python, TDD is not just a best practice; it is a game-changer. This bo-
-
ebook
(139,00 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
-
Description Data Structures and Algorithms is an important subject in any university curriculum for the computer science stream. It provides a great tool in the hands of software engineers and plays a significant role in software design and development. It is also becoming a must-have skill for many competitions and job interviews in the software i-
-
ebook
(125,10 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
-
Description Data is everywhere, but data by itself has little value unless we can learn from it. Let us Learn Machine Learning takes you on a step-by-step journey from raw data to intelligent predictions. Beginning with data preparation and exploration, the book explains how to build, evaluate, and improve machine learning models using techniques s-
-
ebook
(139,00 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
-
Description Quantum computing is rapidly evolving from a theoretical concept into a practical technology, influencing areas such as cybersecurity, optimization, artificial intelligence, and scientific research. As industries explore their potential, there is a growing demand for engineers, developers, and researchers who can understand and apply qu-
-
ebook
(139,00 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
-
Description Technology is crucial in todays world, especially for project management. Modern software solutions help teams better coordinate, communicate more clearly, and make smarter decisions. As businesses embrace digital transformation, utilizing advanced technologies becomes essential for staying ahead and meeting the evolving needs of all st-
-
ebook
(139,00 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
Dzięki opcji "Druk na żądanie" do sprzedaży wracają tytuły Grupy Helion, które cieszyły sie dużym zainteresowaniem, a których nakład został wyprzedany.
Dla naszych Czytelników wydrukowaliśmy dodatkową pulę egzemplarzy w technice druku cyfrowego.
Co powinieneś wiedzieć o usłudze "Druk na żądanie":
- usługa obejmuje tylko widoczną poniżej listę tytułów, którą na bieżąco aktualizujemy;
- cena książki może być wyższa od początkowej ceny detalicznej, co jest spowodowane kosztami druku cyfrowego (wyższymi niż koszty tradycyjnego druku offsetowego). Obowiązująca cena jest zawsze podawana na stronie WWW książki;
- zawartość książki wraz z dodatkami (płyta CD, DVD) odpowiada jej pierwotnemu wydaniu i jest w pełni komplementarna;
- usługa nie obejmuje książek w kolorze.
Masz pytanie o konkretny tytuł? Napisz do nas: sklep@helion.pl
Książka drukowana
Oceny i opinie klientów: KubePwn Deepanshu Khanna
(0)