CiliumHound — uma extensão OpenGraph para BloodHound para auditoria de políticas de rede do Cilium

A ferramenta recebe uma pasta contendo políticas em formato JSON ou YAML e cria um grafo que abrange um namespace do Kubernetes.

Recursos:
• Mescla políticas de um namespace selecionado em um único grafo com nós representando objetos do Kubernetes, entidades, serviços e regras do Cilium.
• Exibe conexões de rede de entrada e saída com base em intervalos de IP (CIDR), nomes de domínio (FQDN), rótulos do Kubernetes, portas e protocolos em uso.
• Gera um arquivo JSON OpenGraph do BloodHound para importação posterior no BloodHound.
• Inclui um script auxiliar para carregar o grafo, ícones e consultas Cypher no BloodHound.
• Fornece um conjunto de consultas Cypher salvas para analisar um namespace e descobrir caminhos de rede.

Ferramenta: [https://github.com/Sw4mpf0x/CiliumHound](https://github.com/Sw4mpf0x/CiliumHound)

CiliumHound é uma extensão OpenGraph para BloodHound que audita políticas de rede do Cilium, mesclando políticas de namespace em um grafo e gerando arquivos de importação do BloodHound e consultas Cypher.