#1أدوات تقنيات الهروب من الحاوية وتصعيد الامتيازات واختبار الهروب من وضع الحماية.
موصى به من Kitploit
aquasecurity/trivyاكتشف الثغرات الأمنية وسوء التكوين والأسرار وقائمة مكونات البرمجيات (SBOM) في الحاويات وKubernetes ومستودعات الأكواد والسحابات والمزيد
inguardians/peiratesPeirates - Kubernetes Penetration Testing tool
open-policy-agent/opaمحرك سياسات تصريحي يتيح الترخيص وفرض السياسات عبر الخدمات وKubernetes وTerraform وDocker وواجهات برمجة التطبيقات (APIs) باستخدام لغة Rego.
anchore/syftأداة سطر أوامر ومكتبة لتوليد قائمة مكوّنات البرمجيات (SBOM) من صور الحاويات وأنظمة الملفات.
google/gvisorيعزل الحاويات في بيئة رملية (Sandbox) عبر نواة تطبيق تعمل في فضاء المستخدم تعترض استدعاءات النظام، وتحدّ من وصول نواة المضيف، وتتكامل مع…
kata-containers/kata-containersKata Containers هو مشروع ومجتمع مفتوح المصدر يعمل على بناء تنفيذ قياسي للآلات الافتراضية (VMs) خفيفة الوزن التي تبدو وتؤدي مثل الحاويات، ولكنها توفر…
kubescape/kubescapeمنصة أمان Kubernetes مفتوحة المصدر تقوم بمسح clusters و manifests و images بحثًا عن misconfigurations و vulnerabilities والامتثال وفقًا لمعايير NSA…
anchore/grypeماسح ضوئي للثغرات الأمنية لصور الحاويات وأنظمة الملفات
falcosecurity/falcoوكيل أمان وقت التشغيل سحابي أصلي وفي الوقت الفعلي للينكس، يراقب استدعاءات النظام (syscalls) والبيانات الوصفية للحاويات/كوبرنيتيس لكشف السلوك الشاذ…
livecontainer/livecontainerشغّل تطبيقات iOS دون تثبيتها فعليًا!
stackrox/kube-linterKubeLinter هي أداة تحليل ثابت تفحص ملفات Kubernetes بصيغة YAML ومخططات Helm للتأكد من أن التطبيقات الممثلة فيها تلتزم بأفضل الممارسات.
datadog/security-labs-pocsكود إثبات المفهوم للاستغلالات المُشار إليها في مختبرات أمان Datadog.
sandraschi/copy-fail-mcpCVE-2026-31431 Copy Fail — مختبِر LPE لنواة Linux عبر MCP
eshlomo1/cloudsecأتقن فن استغلال السحابة. مورد متخصص لباحثي الأمن الهجومي وفرق الاختراق (red teamers) الذين يركزون على تسليح الثغرات ومحاكاة الهجمات المتقدمة عبر…
fairwindsops/polarisالتحقق من أفضل الممارسات في مجموعات Kubernetes الخاصة بك
nestybox/sysboxأداة "runc" مفتوحة المصدر من الجيل التالي تُمكّن الحاويات غير الجذرية (rootless) من تشغيل أعباء العمل مثل Systemd وDocker وKubernetes تمامًا مثل…
wattocyber/offensive-one-liners110 offensive-security one-liners for authorized testing and CTFs, grouped by category and kill-chain step.
berdav/cve-2026-41567يستغل ثغرة CVE-2026-41567 للهروب من Docker باستخدام ثنائيات xz/unpigz المزروعة بحصان طروادة للحصول على shell بصلاحيات root على المضيف من داخل حاوية.
