#1Outils de techniques d'évasion de conteneur, escalade de privilèges et test d'évasion de bac à sable.
Recommandé par Kitploit
stackrox/kube-linterKubeLinter est un outil d'analyse statique qui vérifie les fichiers YAML Kubernetes et les charts Helm afin de garantir que les applications qu'ils…
inguardians/peiratesPeirates - Kubernetes Penetration Testing tool
google/gvisorMet en bac à sable les conteneurs via un noyau applicatif en espace utilisateur qui intercepte les appels système, limite l'accès au noyau hôte et…
open-policy-agent/opaMoteur de politiques déclaratif qui permet l'autorisation et l'application de politiques à travers les services, Kubernetes, Terraform, Docker et les…
kata-containers/kata-containersKata Containers est un projet open source et une communauté qui œuvrent à la construction d'une implémentation standard de machines virtuelles (VM)…
falcosecurity/falcoAgent de sécurité runtime cloud-native en temps réel pour Linux qui surveille les appels système et les métadonnées des conteneurs/Kubernetes afin de…
fairwindsops/polarisValidation des bonnes pratiques dans vos clusters Kubernetes
kubescape/kubescapePlateforme de sécurité Kubernetes open-source qui analyse les clusters, les manifests et les images à la recherche de mauvaises configurations, de…
anchore/syftOutil CLI et bibliothèque pour générer une nomenclature logicielle à partir d'images de conteneurs et de systèmes de fichiers.
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
anchore/grypeUn scanner de vulnérabilités pour les images de conteneurs et les systèmes de fichiers
livecontainer/livecontainerExécutez des applications iOS sans les installer réellement !
datadog/security-labs-pocsCode de preuve de concept pour les exploits référencés par Datadog Security Labs.
sandraschi/copy-fail-mcpCVE-2026-31431 Copy Fail — testeur LPE du noyau Linux via MCP
eshlomo1/cloudsecMaîtrisez l'art de l'exploitation cloud. Une ressource spécialisée pour les chercheurs en sécurité offensive et les red teamers, axée sur l'armement…
nestybox/sysboxUn "runc" open-source de nouvelle génération qui permet aux conteneurs rootless d'exécuter des charges de travail telles que Systemd, Docker,…
wattocyber/offensive-one-liners110 offensive-security one-liners for authorized testing and CTFs, grouped by category and kill-chain step.
berdav/cve-2026-41567Exploite l'évasion Docker CVE-2026-41567 à l'aide de binaires xz/unpigz troyanisés pour obtenir un shell root sur l'hôte depuis l'intérieur d'un…
