#1Outils pour la numérisation, la sécurisation et le durcissement de Docker, Kubernetes et des environnements conteneurisés.
Recommandé par Kitploit
pbxqdown/portclueExplique pourquoi un port TCP Linux peut être ou ne pas être joignable
amulyakaushik/cve-2023-27163-labLabo basé sur Docker reproduisant la SSRF CVE-2023-27163 dans Request-Baskets, avec vérification de l'exploitation, script de détection et…
cgwalters/container-cve-2021-22555Reproducteur conteneurisé pour l'escalade de privilèges Linux CVE-2021-22555, avec des profils d'atténuation seccomp et des conseils de déploiement…
saina15/cve-2020-14343-labLabo de recherche et de reproduction contrôlées de vulnérabilités pour CVE-2020-14343 dans PyYAML
abraxas/spark-proxyuser-classpathApache Spark 4.2.0 - Élevé - À distance - Résidu de privilège - proxy-user defaultExtraClassPath
fabriziosalmi/tanstack-compromise-checkerScript shell pour détecter les indicateurs d'attaque de la chaîne d'approvisionnement npm TanStack (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)
apaonum/brotli-cve-checkCompétence d'agent + script pour analyser les projets à la recherche de CVE-2026-111497 (Brotli), évaluer la criticité et suggérer des correctifs
mc493/linux-kernel-zero-day-mitigation-zero-downtime-kernel-defense-Zero-downtime Linux kernel zero-day defense case study. For the automated CLI and dual-witness notary framework, see mc493/kshield.
kavryxdev-group/sandboxed-untrusted-code-execution-runnerExécute du code Python, JavaScript et Bash non fiable dans une prison renforcée avec des limites de 5 secondes, 128 Mo, 0,5 cœur, de PID et de sortie.
discordianfish/cve-2022-0185-crash-pocConteneur Docker qui exécute un proof-of-concept de crash pour CVE-2022-0185, une vulnérabilité du noyau Linux. Conçu pour une exécution non…
ashardev002/cve-2025-32463_chwoot🔍 Démontrez la faille d'escalade de privilèges CVE-2025-32463 dans la fonctionnalité chroot de sudo avec cet environnement minimal et reproductible…
v0wkeep3r/cve-2024-21626-runcpocPreuve de concept pour CVE-2024-21626, une vulnérabilité d'évasion de conteneur dans runc. Inclut des scripts de vérification, deux méthodes…
nu0l/nginx-riftOutil de scan et de validation de la vulnérabilité de débordement de tas NGINX CVE-2026-42945
r0binak/cve-2024-0132CVE-2024-0132 – Exploit entièrement armé de NVIDIA Container Toolkit
leitwacht/leitwachtLeitwacht control plane — runtime security for GitLab Runner CI/CD: policy authoring, multi-tenancy, audit, GitLab integration
thodoristsampouris/agentguardSandbox zero-trust pour agents IA avec un jail de système de fichiers au niveau noyau, un proxy réseau transparent, et un moteur de politiques basé…
cdxiaodong/cve-2024-21626Preuve de concept d'exploitation pour CVE-2024-21626, évasion de conteneur runc via une fuite de descripteurs de fichiers et une manipulation de…
cyberhades/hardening-k8s-containersLaboratoire pratique démontrant le renforcement des conteneurs Kubernetes en comparant les déploiements par défaut et renforcés en sécurité d'une…
