#1Herramientas de técnicas de escape de contenedores, escalada de privilegios y prueba de escape de sandbox.
Recomendado por Kitploit
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
google/gvisorAísla contenedores mediante un kernel de aplicación en espacio de usuario que intercepta llamadas al sistema, limita el acceso al kernel del host y…
open-policy-agent/opaMotor de políticas declarativo que permite la autorización y la aplicación de políticas en servicios, Kubernetes, Terraform, Docker y APIs mediante…
anchore/grypeUn escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos.
kubescape/kubescapePlataforma de seguridad de Kubernetes de código abierto que escanea clústeres, manifiestos e imágenes en busca de configuraciones incorrectas,…
kata-containers/kata-containersKata Containers es un proyecto de código abierto y una comunidad que trabajan para construir una implementación estándar de máquinas virtuales (VMs)…
livecontainer/livecontainer¡Ejecuta aplicaciones iOS sin necesidad de instalarlas realmente!
anchore/syftHerramienta CLI y biblioteca para generar una Lista de Materiales de Software a partir de imágenes de contenedores y sistemas de archivos
falcosecurity/falcoAgente de seguridad en tiempo de ejecución nativo de la nube y en tiempo real para Linux que monitorea las syscalls y los metadatos de…
aquasecurity/kube-benchComprueba si Kubernetes está desplegado según las mejores prácticas de seguridad definidas en el CIS Kubernetes Benchmark
madhuakula/kubernetes-goatEntorno de clúster Kubernetes intencionalmente vulnerable para formación práctica en seguridad. Incluye más de 22 escenarios que cubren escape de…
stackrox/kube-linterKubeLinter es una herramienta de análisis estático que revisa archivos YAML de Kubernetes y Helm charts para garantizar que las aplicaciones…
nestybox/sysboxUn "runc" de próxima generación y código abierto que permite que los contenedores sin root ejecuten cargas de trabajo como Systemd, Docker,…
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Escalada de privilegios automática en Linux mediante la explotación de objetivos fáciles, p. ej. gtfobins,…
fairwindsops/polarisValidación de mejores prácticas en tus clústeres de Kubernetes
cdk-team/cdk📦 Facilita las pruebas de seguridad de K8s, Docker y Containerd.
aquasecurity/kube-hunterBuscar debilidades de seguridad en clústeres de Kubernetes
inguardians/peiratesPeirates - Kubernetes Penetration Testing tool
