#1أدوات تقنيات الهروب من الحاوية وتصعيد الامتيازات واختبار الهروب من وضع الحماية.
موصى به من Kitploit
madhuakula/kubernetes-goatبيئة كتلة Kubernetes ضعيفة بشكل متعمد للتدريب العملي على الأمن. تتضمن أكثر من 22 سيناريو تغطي هروب الحاوية، وسوء تكوين RBAC، وSSRF، وأمن وقت التشغيل…
aquasecurity/kube-hunterالبحث عن نقاط الضعف الأمنية في مجموعات Kubernetes
gojue/ehids-agentنظام كشف التسلل قائم على المضيف لنظام Linux يعتمد على eBPF.
brompwnie/botbأداة تحليل واستغلال للحاويات لمختبرّي الاختراق والمهندسين.
aquasecurity/kube-benchتتحقق مما إذا كان Kubernetes منشورًا وفقًا لأفضل ممارسات الأمان كما هو محدد في معيار CIS Kubernetes
cdk-team/cdk📦 جعل اختبار الأمان لـ K8s و Docker و Containerd أسهل.
inguardians/peiratesPeirates - Kubernetes Penetration Testing tool
chaitin/veinmind-toolsveinmind-tools هي مجموعة أدوات أمان الحاويات التي طورتها شركة تشانغتينغ تكنولوجي بنفسها، والمبنية على veinmind-sdk.
cyberark/pipeviewerأداة تعرض معلومات تفصيلية حول الأنابيب المسماة (Named Pipes) في ويندوز.
kubescape/kubescapeمنصة أمان Kubernetes مفتوحة المصدر تقوم بمسح clusters و manifests و images بحثًا عن misconfigurations و vulnerabilities والامتثال وفقًا لمعايير NSA…
metarget/k0otkitk0otkit هي تقنية ما بعد الاختراق شاملة يمكن استخدامها في اختراقات مجموعات Kubernetes.
fairwindsops/polarisالتحقق من أفضل الممارسات في مجموعات Kubernetes الخاصة بك
cyberark/kubesploitKubesploit هو خادم وعميل تحكم وأمر (C2) بعد الاستغلال متعدد المنصات عبر HTTP/2 مكتوب بلغة Golang، يركز على البيئات المحتواة.
anchore/grypeماسح ضوئي للثغرات الأمنية لصور الحاويات وأنظمة الملفات
frichetten/cve-2019-5736-pocPoC لـ CVE-2019-5736
datadog/dirtypipe-container-breakout-pocإثبات المفهوم للهروب من الحاوية PoC لـ CVE-2022-0847 "DirtyPipe"
ryanngwh/cve-2019-5736-pocكود إثبات المفهوم للخروج من Docker عبر runC
