### ① 情报卡片 靶场环境 K8S-TARGET-15，攻击者已通过域1某方式控制一个节点，现从节点向控制面与云面推进，环境脱敏。 ### ② 攻击面判断 节点持有与控制面通信的证书、kubelet 配置与云凭证，控制节点等于拿到这些材料，缺陷是节点失守后的凭证可直达上层。 ### ③ 第一次试探 在节点上只读盘点本地证书、配置文件与云身份材料（占位路径），确认可用身份，不先发起连接。 ### ④ 真假阳性递进校验 排除过期/无效材料：核对证书有效期与签名。确认材料可通过控制面/云 API 认证才判真，区分"文件存在"与"仍可用"。 ### ⑤ 完整链路拆解 控制节点（域1成链结果）→ 取节点证书/云身份材料（占位）→ 以节点身份访问 API Server 或云 API → 横向到控制面与云资源。这是域1逃逸后的二次推进，不是新的逃逸点。 ### ⑥ 底层溯源 节点证书经 TLS socket 认证 API Server，云材料经云 SDK 签名。本地文件 `open`/`read` 取出，属凭证复用，非新漏洞。 ### ⑦ 业务伤害定级 节点材料可认证控