
kubesec
Sicherheitsrisikoanalyse für Kubernetes-Ressourcen

Sicherheitsrisikoanalyse für Kubernetes-Ressourcen

Echtzeit-Cloud-nativer Runtime-Sicherheitsagent für Linux, der Syscalls und Container-/Kubernetes-Metadaten überwacht, um anomales Verhalten und…

Sandboxes containers via a userspace application kernel that intercepts system calls, limits host kernel access, and integrates with…

CLI-Tool und Bibliothek zur Generierung einer Software-Stückliste (SBOM) aus Container-Images und Dateisystemen

Ein quelloffenes "runc" der nächsten Generation, das rootless Containern ermöglicht, Workloads wie Systemd, Docker, Kubernetes auszuführen – genau…

Durchsuche jeden Speicherabbild. Finde, was verborgen ist. Linux + Windows-Kernel-Forensik aus einer einzigen statischen Rust-Binärdatei — kein…

KubeLinter ist ein statisches Analysewerkzeug, das Kubernetes-YAML-Dateien und Helm-Charts prüft, um sicherzustellen, dass die darin dargestellten…

Deklarative Policy-Engine, die Autorisierung und Durchsetzung von Richtlinien über verschiedene Dienste, Kubernetes, Terraform, Docker und APIs…

110 offensive-security one-liners for authorized testing and CTFs, grouped by category and kill-chain step.

DaemonSet zur Mitigation der Schwachstelle CVE-2026-64564 (SCTPhantom)

Kata Containers ist ein Open-Source-Projekt und eine Community, die an einer Standardimplementierung von leichtgewichtigen virtuellen Maschinen (VMs)…

Praktischer CI/CD-Pipeline-Sicherheitsworkshop mit Terraform-Lab, AWS-Exploitation, Kubernetes-Escape und Artifact-Backdooring-Übungen für das…

Anpassbares Linux-Persistenz-Tool für Sicherheitsforschung und Detection Engineering.

Tracking IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), die IPv6-Fragmentierungs-Container-Escape

insject ist ein Werkzeug zum Herumstochern in Containern. Es ermöglicht dir, einen beliebigen Befehl in einem Container oder in einer beliebigen…

Der POC zeigt, wie PostgreSQL-Daten durch das hugefile-Subsystem geleakt werden können. Basierend auf…

Stark modifizierter Fork von David Buchanans dlinject-Projekt. Injiziert beliebige Assembly- (oder vorkompilierte Binär-) Payloads direkt in x86-64-,…

Eine Sammlung von Manifesten, die Pods mit erhöhten Rechten erstellen.