أمن الحاويات

c-h4ck-0/learn-about-cve-2025-31133-poc

إثبات المفهوم التعليمي لـ CVE-2025-31133، وهو هروب من حاوية runc عبر حالة سباق maskedPaths. يشمل إعداد المختبر، ونصًا برمجيًا للاستغلال، وإرشادات…

devstuff/harden-docker-seccomp

تخفيف Docker لثغرة CVE-2026-31431 ('فشل النسخ'). يتضمن قوالب Kubernetes أيضًا.

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

DaemonSet للتخفيف من الثغرة الأمنية CVE-2026-64564 (SCTPhantom)

wattocyber/detection-defense-library

مرجع هندسة الكشف يربط فئات الهجمات على ويندوز والسحابة والحاويات والهوية وأنظمة التحكم الصناعية (ICS) بقواعد Sigma، ونماذج حدود الثقة، واستخبارات…

shivamg2004/-ine_shivam_gupta_23104003

CVE-2021-43798 Grafana اجتياز المسار بدون مصادقة - مختبر الأمان | Shivam Gupta | 23104003

appsec-forge/appsec-forge

قاعدة معرفة أمنية منظّمة مع حالات مستوحاة من بيئات الإنتاج: تحليل الثغرات، شرح الاستغلال، المعالجة، وDevSecOps لفرق الهندسة.

roxanne_ardary/aurea

Aurea هي منصة مفتوحة المصدر مدعومة بالذكاء الاصطناعي، تؤمّن البنية التحتية كرمز (IaC) عبر Terraform وKubernetes وDocker وAnsible. تتكامل مع خطوط…

nabhan-mohy/dirty-frag-research-cve-2026-43284-

بحث تقني شامل حول CVE-2026-43284 (Dirty Frag)، بما في ذلك الأعمال الداخلية لنواة Linux، وتحليل السبب الجذري، وتحليل التصحيحات، وهندسة الكشف، وصيد…

roxanne_ardary/securekit

Securekit هو نواة أمنية غير مرتبطة ببروتوكول محدد تفرض تنفيذًا معزولًا قائمًا على انعدام الثقة لاستخدام أدوات الذكاء الاصطناعي. يقع بين أي نظام LLM…

offsecpierogi/azure

# نصوص Bash وPowerShell لتقييمات أمان Azure، تغطي تصعيد الامتيازات في IAM، واستغلال سجل الحاويات، وكشف Key Vault، وإعدادات Entra ID، وتدقيق SQL.

berraesen/apache-cve-2021-42013-lab

عمل مخبري لتوضيح ثغرة Apache HTTP Server 2.4.49 (CVE-2021-42013) في بيئة Docker.

dorser/cve-2024-21626

عرض تعليمي لثغرة CVE-2024-21626 للهروب من حاوية runc مع أداة كشف مبنية على eBPF لمحاولات الاستغلال.

shivammittal2403/cve-2026-80428-ctf

مختبر CTF تعليمي معبأ في حاويات يحاكي CVE-2026-80428 (إلغاء تسلسل CWE-502) لممارسة آمنة ومعزولة للطلاب والباحثين.

trackflaw/cve-2023-7028-docker

مستودع لتثبيت مثيل Gitlab معرّض للثغرة CVE-2023-7028

niclas-zone/ctr/gitleaks

أداة مسح الأسرار المحوسبة التي تكتشف بيانات الاعتماد المكشوفة ومفاتيح API والرموز في مستودعات Git باستخدام التعبيرات النمطية (regex) والكشف القائم…

morzelowski/cve-2026-12243-nltk-poc

مختبر Docker يوضح ثغرة اجتياز المسار CVE-2026-12243 في NLTK قبل الإصدار 3.10.0، مع مقارنة السلوك الضعيف والسلوك المُصحح باستخدام سر اصطناعي في بيئة…

suominen/ipv6_frag_escape

تتبع IPV6_FRAG_ESCAPE (CVE-2026-53362، CVE-2026-53366)، هروب الحاوية بسبب تجزئة IPv6