#1أدوات لمسح وتأمين وتقوية Docker و Kubernetes وبيئات الحاويات.
موصى به من Kitploit

مختبر قائم على Docker يعيد إنتاج ثغرة SSRF CVE-2023-27163 في Request-Baskets، مع التحقق من الاستغلال، وسكربت كشف، ومعالجة عبر عزل الشبكة.
منتج إعادة إنتاج في حاوية لـ CVE-2021-22555 لتصعيد الامتيازات في لينكس، مع ملفات تعريف تخفيف seccomp وإرشادات النشر لمجموعات Kubernetes و OpenShift.

مختبر بحث واستنساخ الثغرات الأمنية المُتحكَّم به لـ CVE-2020-14343 في PyYAML

Apache Spark 4.2.0 - عالي - عن بُعد - بقايا صلاحيات - proxy-user defaultExtraClassPath

مهارة وكيل + سكربت لفحص المشاريع بحثًا عن CVE-2026-111497 (Brotli)، وتقييم درجة الخطورة واقتراح الإصلاحات

دراسة حالة دفاعية بدون توقف ضد ثغرات يوم الصفر في نواة لينكس. للحصول على واجهة سطر الأوامر الآلية وإطار عمل التوثيق ثنائي الشاهد، راجع mc493/kshield.

ينفّذ Python وJavaScript وBash غير الموثوقة داخل بيئة حماية مُحصّنة بحدود زمنية قدرها 5 ثوانٍ، وذاكرة 128 ميغابايت، ونصف نواة معالجة، وحدود على…

حاوية Docker تشغل برهان مفهوم للتعطل لـ CVE-2022-0185، وهي ثغرة في نواة لينكس. مصممة للتنفيذ غير المميز لاختبار ظروف الهروب من الحاوية.

🔍 أظهر ثغرة تصعيد الامتيازات CVE-2025-32463 في ميزة chroot الخاصة بـ sudo باستخدام بيئة إثبات مفهوم بسيطة وقابلة للتكرار.

إثبات مفهوم لثغرة CVE-2024-21626، وهي ثغرة هروب من الحاويات في runc. يتضمن سكربتات تحقق، وطريقتي استغلال (صدفة عكسية عبر cron واستبدال الأوامر)،…

CVE-2026-42945 أداة فحص والتحقق من ثغرة تجاوز سعة الكومة في NGINX

CVE-2024-0132 – استغلال مُسلَّح بالكامل لـ NVIDIA Container Toolkit

صندوق رمل (sandbox) بثقة صفرية لوكلاء الذكاء الاصطناعي مع عزل نظام الملفات على مستوى النواة، ووكيل شبكة شفاف، ومحرك سياسات قائم على YAML لاعتراض…

إثبات مفهوم لاستغلال CVE-2024-21626 للهروب من حاوية runc عبر تسريب واصفات الملفات والتلاعب بـ process.cwd، مما يتيح الوصول إلى نظام ملفات المضيف.

مختبر عملي يوضح كيفية تقوية حاويات Kubernetes من خلال مقارنة النشر الافتراضي مقابل النشر المعزز أمنيًا لتطبيق ملاحظات ضعيف.

تم اكتشاف ثغرة أمنية جديدة في Docker. يعود الفضل في اكتشاف الثغرة إلى Felix Boulet.

تحكم Leitwacht — أمان وقت التشغيل لـ GitLab Runner CI/CD: تأليف السياسات، تعدد المستأجرين، التدقيق، التكامل مع GitLab

وحدة مثال Trivy لـ WordPress