#1Outils pour la numérisation, la sécurisation et le durcissement de Docker, Kubernetes et des environnements conteneurisés.
Recommandé par Kitploit
t0kx/privesc-cve-2010-0426Sudo 1.6.x <= 1.6.9p21 and 1.7.x <= 1.7.2p4 Élévation de privilèges locale et conteneur vulnérable
t0kx/privesc-cve-2015-5602Sudo <= 1.8.14 Élévation de privilèges locale et conteneur vulnérable
milesrichardson/docker-onion-nmapScannez les services cachés .onion avec nmap en utilisant Tor, proxychains et dnsmasq dans un conteneur Docker alpine minimal.
opsxcq/exploit-cve-2016-7434Exploit DOS à distance NTPD et conteneur vulnérable
opsxcq/exploit-cve-2016-6515Exploit DoS à distance OpenSSH et conteneur vulnérable
opsxcq/exploit-cve-2014-6271Exploit Shellshock + environnement vulnérable
nicholasjackson/cnitchContainer Snitch vérifie les processus en cours d'exécution sous le moteur Docker et alerte si l'un d'eux s'avère tourner en tant que root.
videns/vulners-scannerScanner de vulnérabilités basé sur l'API d'audit de vulners.com
pilou-pilou/docker_cve-2014-6271.Lab basé sur Docker pour exploiter Shellshock (CVE-2014-6271) via un point de terminaison CGI vulnérable, démontrant l'exécution de commandes à…
cirocosta/lighty-sqlinj-demoDémonstration éducative d'exploitation de l'injection SQL CVE-2014-2323 dans mod_mysql_vhost de lighttpd, avec un laboratoire basé sur Docker pour…
infobyte/distro_checkerTest d'exploitation multi-distributions
hmlio/vaas-cve-2015-5477Vulnérabilité en tant que service : présentant CVS-2015-5447, une condition DDoS dans le logiciel bind9
ptantiku/cve-2015-2208Docker simulant la vulnérabilité cve-2015-2208
