T1552.007: 容器 API

摘要

攻击者可能通过容器环境中的 API 收集凭据。这些环境中的 API（如 Docker API 和 Kubernetes API）允许用户远程管理其容器资源和集群组件。(Citation: Docker API)(Citation: Kubernetes API) 攻击者可能访问 Docker API 收集包含环境中云、容器和各种其他资源凭据的日志。(Citation: Unit 42 Unsecured Docker Daemons) 具有足够权限的攻击者（例如通过 Pod 的服务账户）也可能使用 Kubernetes API 从 Kubernetes API 服务器检索凭据。这些凭据可能包括 Docker API 身份验证所需的凭据或来自 Kubernetes 集群组件的机密。