#1Herramientas para escanear, asegurar y fortalecer Docker, Kubernetes y entornos contenerizados.
Recomendado por Kitploit
division-36/z-jailA lightweight, multi-layer Linux sandbox combining namespaces, pivot_root, seccomp-bpf, capability dropping, and an evidence-based verdict engine…
owasp/open-sammyHerramienta web para evaluar y realizar seguimiento de la madurez de la seguridad del software mediante los modelos OWASP SAMM y DSOMM, con soporte…
sandumjacob/ingressnightmare-pocsCVE-2025-1974
gen0sec/jailerJailer es un sistema de aislamiento de procesos basado en eBPF que proporciona control de acceso obligatorio (MAC) para Linux. Realiza un seguimiento…
nccgroup/conmachiHerramienta de auditoría de seguridad de contenedores en caja negra: enumera la configuración de seguridad desde dentro del contenedor objetivo.
opsxcq/exploit-cve-2016-6515Exploit remoto de DoS de OpenSSH y contenedor vulnerable
karthikuj/cve-2022-42889-text4shell-dockerPrueba de concepto dockerizada para CVE-2022-42889 (Text4Shell) con payloads de RCE basados en script, DNS y búsqueda de URL para pruebas de…
nicholasjackson/cnitchContainer Snitch verifica los procesos en ejecución bajo el motor Docker y alerta si se encuentra alguno ejecutándose como root.
haidang-infosec/phantom-gridUn sistema de defensa activa impulsado por eBPF que convierte tu servidor Linux en un honeypot engañoso. Incluye redirección transparente de tráfico,…
michaels1011/ephemora-cellCapability-based WASM runtime para ejecutar código no confiable generado por IA con límites impuestos de CPU, memoria, tiempo, E/S y sistema de…
thirdbyte/ssjTu distribución Linux de todos los días se ha vuelto Super Saiyan.
wavestone-cdt/defcon-cicd-pipelines-workshopTaller práctico de seguridad en pipelines de CI/CD con laboratorio de Terraform, explotación de AWS, escape de Kubernetes y ejercicios de backdooring…
markakd/container_escapePruebas de concepto de escape de contenedores para CVE-2026-80521 y CVE-2026-52910, con un entorno de máquina virtual QEMU/Ubuntu desechable para la…
lijiejie/log4j2_vul_local_scannerScript de detección local de la vulnerabilidad Log4j. Escanea todos los procesos Java en tu host para verificar si están afectados por la…
nccgroup/go-pillage-registriesHerramienta de registro de Docker orientada a pentesters para enumerar y extraer imágenes.
msaad00/agent-bomOpen-source cloud and AI security platform: scan code, dependencies, containers, cloud and AI agents/MCP into one security graph. Self-host free in…
unclej4ck/cve-2021-41091POC para CVE-2021-41091
nitrocao/cve-2024-21626PoC y Detección para CVE-2024-21626
