#1Tools zum Scannen, Sichern und Härten von Docker, Kubernetes und containerisierten Umgebungen.
Kitploit empfohlen
pompelmi/pompelmiClamAV-Antiviren-Scanning für Node.js — scanne Datei-Uploads mit einem einzigen Funktionsaufruf. Keine Abhängigkeiten. Typisierte Symbol-Bewertungen.…
rajanagori/nightingaleNightingale Docker für Pentester ist eine umfassende Docker-Umgebung, die für Penetrationstests und Schwachstellenbewertungen zugeschnitten ist. Sie…
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
rderaison/bromureAngemessenes Sandboxing für agentisches Codieren und Web-Browsing
elttam/semgrep-rulesSicherheitsregeln für die statische Analyse zur Erkennung von Schwachstellen und für auditorientierte Code-Reviews in Java, Go, Python, C#, Kotlin,…
evict/poc_cve-2018-1002105Proof-of-concept-Exploit für CVE-2018-1002105, der auf den Kubernetes-API-Server abzielt. Unterstützt authentifizierte und nicht authentifizierte…
cynative/cynativeSchreibgeschützter KI-Agent, der Ihre Cloud-, Code- und Laufzeitinfrastruktur abfragt, um Fehlkonfigurationen, geleakte Secrets und…
capsulerun/capsuleSichere Laufzeitumgebung zum Isolieren von KI-Agentenaufgaben. Führen Sie nicht vertrauenswürdigen Code in isolierten WebAssembly-Umgebungen aus.
ahmed-alnassif/androshAndroSH No-Root Multi-Distro Linux auf Android über Shizuku/ADB - Betreiben Sie Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro, OpenSUSE &…
madhuakula/hacker-containerDas Schweizer Taschenmesser für Cloud Native Security. Container mit der gesamten Liste nützlicher Werkzeuge/Befehle beim Hacken und Sichern von…
star-sg/presentationsKuratierte Sammlung von Konferenz-Folien zu offensiver Sicherheit, die Kernel- und Mobile-Exploitation, VM-/Container-Escapes sowie Fuzzing und…
cr0nx/awesome-linux-attack-forensics-purplelabsDiese Seite ist ein Ergebnis der laufenden praxisorientierten Forschung zu fortgeschrittenen Linux-Angriffen, Erkennungs- und Forensiktechniken sowie…
skorokithakis/stavrobotAn AI personal assistant with a focus on security.
cybereason-public/owlsmSigma-Regel-Engine im Linux-Kernel unter Verwendung von eBPF. Schwerpunkt auf Präventionsfähigkeiten.
canyonroad/agentshExecution-Layer Security (ELS) für KI-Agenten — richtliniengesteuerte Shell mit Audit.
metarget/k0otkitk0otkit ist eine universelle Post-Penetrationstechnik, die bei Penetrationen gegen Kubernetes-Cluster eingesetzt werden kann.
k8scout/k8scoutWirf eine einzelne Binärdatei in ein kompromittiertes Kubernetes-Pod und kartiere sofort alle realistischen Angriffspfade zu cluster-admin, node…
linnix-os/linnixeBPF-basierte Linux-Observability mit KI-gestützter Incident-Erkennung. Lizenziert unter AGPL-3.0.
