#1Tools zum Scannen, Sichern und Härten von Docker, Kubernetes und containerisierten Umgebungen.
Kitploit empfohlen
kianabin/cve-2022-0492-container-escapeCVE-2022-0492-Container-Escape
c-h4ck-0/learn-about-cve-2025-31133-pocLehrreiches Proof-of-Concept für CVE-2025-31133, einen runc-Containerausbruch durch eine maskedPaths-Race-Condition. Beinhaltet Labor-Setup,…
devstuff/harden-docker-seccompDocker-Mitigation für CVE-2026-31431 („Copy Fail“). Enthält auch Kubernetes-Vorlagen.
yandex-cloud-examples/yc-mk8s-sctphantom-mitigationDaemonSet zur Mitigation der Schwachstelle CVE-2026-64564 (SCTPhantom)
wattocyber/detection-defense-libraryReferenz für Detection Engineering, die Windows-, Cloud-, Container-, Identity- und ICS-Angriffsklassen auf Sigma-Regeln, Trust-Boundary-Modelle,…
shivamg2004/-ine_shivam_gupta_23104003CVE-2021-43798 Grafana Unauthenticated Path Traversal - Security Lab | Shivam Gupta | 23104003
appsec-forge/appsec-forgeStrukturierte Security-Wissensbasis mit praxisnahen Fällen aus der Produktion: Schwachstellenanalyse, Exploit-Erklärung, Remediation und DevSecOps…
roxanne_ardary/aureaAurea ist eine Open-Source-Plattform mit KI-Unterstützung, die Infrastructure-as-Code (IaC) über Terraform, Kubernetes, Docker und Ansible sichert.…
nabhan-mohy/dirty-frag-research-cve-2026-43284-Umfassende technische Forschung zu CVE-2026-43284 (Dirty Frag), einschließlich Linux-Kernel-Interna, Root-Cause-Analyse, Patch-Analyse, Detection…
roxanne_ardary/securekitSecurekit ist ein protokollagnostischer Sicherheitskernel, der Zero-Trust- und Sandbox-Ausführung für die Nutzung von KI-Tools durchsetzt. Er sitzt…
offsecpierogi/azureBash- und PowerShell-Skripte für Azure-Sicherheitsbewertungen, die IAM-Rechteausweitung, Container-Registry-Ausnutzung, Key Vault-Exposition, Entra…
berraesen/apache-cve-2021-42013-labLaborarbeit, die die Schwachstelle von Apache HTTP Server 2.4.49 (CVE-2021-42013) in einer Docker-Umgebung demonstriert.
dorser/cve-2024-21626Bildungsdemonstration des CVE-2024-21626 runc-Container-Escapes mit eBPF-basiertem Erkennungs-Gadget für Exploit-Versuche.
shivammittal2403/cve-2026-80428-ctfContainerisiertes Lehr-CTF-Lab zur Emulation von CVE-2026-80428 (CWE-502 Deserialisierung) für sicheres, isoliertes Üben von Studierenden und…
trackflaw/cve-2023-7028-dockerRepository zur Installation einer für CVE-2023-7028 anfälligen Gitlab-Instanz
niclas-zone/ctr/gitleaksContainerisiertes Secret-Scanning-Tool, das exponierte Anmeldedaten, API-Schlüssel und Token in Git-Repositories mittels Regex- und…
morzelowski/cve-2026-12243-nltk-poc# Docker-Lab zur Demonstration von CVE-2026-12243 Path Traversal in NLTK vor 3.10.0 Docker-Lab, das die Path-Traversal-Schwachstelle CVE-2026-12243…
suominen/ipv6_frag_escapeTracking IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), die IPv6-Fragmentierungs-Container-Escape
