#1Tools für Container-Ausbruchstechniken, Privilegieneskalation und Sandbox-Escape-Tests.
Kitploit empfohlen
open-policy-agent/opaDeklarative Policy-Engine, die Autorisierung und Durchsetzung von Richtlinien über verschiedene Dienste, Kubernetes, Terraform, Docker und APIs…
kata-containers/kata-containersKata Containers ist ein Open-Source-Projekt und eine Community, die an einer Standardimplementierung von leichtgewichtigen virtuellen Maschinen (VMs)…
kubescape/kubescapeOpen-Source-Kubernetes-Sicherheitsplattform, die Cluster, Manifeste und Images auf Fehlkonfigurationen, Schwachstellen und Compliance gegen NSA-,…
google/gvisorSandboxt Container über einen Userspace-Anwendungskernel, der Systemaufrufe abfängt, den Zugriff auf den Host-Kernel einschränkt und über eine…
anchore/grypeEin Schwachstellenscanner für Container-Images und Dateisysteme
anchore/syftCLI-Tool und Bibliothek zur Generierung einer Software-Stückliste (SBOM) aus Container-Images und Dateisystemen
aquasecurity/trivyFinden Sie Schwachstellen, Fehlkonfigurationen, Secrets, SBOM in Containern, Kubernetes, Code-Repositories, Clouds und mehr
inguardians/peiratesPeirates - Kubernetes Penetrationstest-Werkzeug
stackrox/kube-linterKubeLinter ist ein statisches Analysewerkzeug, das Kubernetes-YAML-Dateien und Helm-Charts prüft, um sicherzustellen, dass die darin dargestellten…
sandraschi/copy-fail-mcpCVE-2026-31431 Copy Fail — Linux-Kernel-LPE-Tester über MCP
eshlomo1/cloudsecMeistern Sie die Kunst der Cloud-Exploitation. Eine spezialisierte Ressource für offensive Sicherheitsforscher und Red Teamer, die sich auf die…
falcosecurity/falcoEchtzeit-Cloud-nativer Runtime-Sicherheitsagent für Linux, der Syscalls und Container-/Kubernetes-Metadaten überwacht, um anomales Verhalten und…
fairwindsops/polarisValidierung von Best Practices in Ihren Kubernetes-Clustern
controlplaneio/kubesecSicherheitsrisikoanalyse für Kubernetes-Ressourcen
aquasecurity/kube-benchPrüft, ob Kubernetes gemäß den Sicherheitsbest Practices des CIS Kubernetes Benchmark bereitgestellt ist.
kmkz/exploitsOriginale CVEs, Exploit-PoCs und Security-Advisories mit detaillierten Schwachstellenketten, Privilege-Escalation- und Container-Escape-Techniken für…
markakd/container_escapeContainer escape proof-of-concept exploits for CVE-2026-80521 and CVE-2026-52910, with a disposable QEMU/Ubuntu VM harness for safe PoC execution.
nestybox/sysboxEin quelloffenes "runc" der nächsten Generation, das rootless Containern ermöglicht, Workloads wie Systemd, Docker, Kubernetes auszuführen – genau…
