#1कंटेनर ब्रेकआउट तकनीक, विशेषाधिकार वृद्धि और सैंडबॉक्स एस्केप परीक्षण उपकरण।
Kitploit अनुशंसित
aquasecurity/trivyकंटेनरों, Kubernetes, कोड रिपॉजिटरी, क्लाउड और अधिक में कमजोरियां, गलत कॉन्फ़िगरेशन, रहस्य, SBOM खोजें
google/gvisorयूज़रस्पेस एप्लिकेशन कर्नेल के माध्यम से कंटेनरों को सैंडबॉक्स करता है जो सिस्टम कॉल को इंटरसेप्ट करता है, होस्ट कर्नेल एक्सेस को सीमित करता है, और…
open-policy-agent/opaघोषणात्मक नीति इंजन जो Rego भाषा का उपयोग करके सेवाओं, Kubernetes, Terraform, Docker और APIs में प्राधिकरण और नीति प्रवर्तन सक्षम करता है।
anchore/grypeकंटेनर इमेज और फाइलसिस्टम के लिए एक भेद्यता स्कैनर
kubescape/kubescapeओपन-सोर्स Kubernetes सुरक्षा प्लेटफॉर्म जो पूरे विकास जीवनचक्र में गलत कॉन्फ़िगरेशन, कमजोरियों और अनुपालन के लिए NSA, MITRE और CIS बेंचमार्क के…
kata-containers/kata-containersKata Containers एक ओपन सोर्स परियोजना और समुदाय है जो हल्के वर्चुअल मशीनों (VMs) के एक मानक कार्यान्वयन के निर्माण पर काम कर रहा है, जो कंटेनरों की…
livecontainer/livecontaineriOS ऐप्स को वास्तव में इंस्टॉल किए बिना चलाएं!
anchore/syftकंटेनर इमेज और फ़ाइल सिस्टम से सॉफ़्टवेयर बिल ऑफ़ मटेरियल्स उत्पन्न करने के लिए CLI उपकरण और लाइब्रेरी
falcosecurity/falcoलिनक्स के लिए रियल-टाइम क्लाउड-नेटिव रनटाइम सुरक्षा एजेंट जो असामान्य व्यवहार और खतरों का पता लगाने के लिए सिस्कॉल और कंटेनर/कुबरनेट्स मेटाडेटा की…
aquasecurity/kube-benchजाँच करता है कि कुबेरनेट्स को CIS Kubernetes Benchmark में परिभाषित सुरक्षा सर्वोत्तम प्रथाओं के अनुसार तैनात किया गया है या नहीं।
madhuakula/kubernetes-goatजानबूझकर असुरक्षित Kubernetes क्लस्टर वातावरण जो व्यावहारिक सुरक्षा प्रशिक्षण के लिए है। इसमें कंटेनर एस्केप, RBAC गलत कॉन्फ़िगरेशन, SSRF, और Falco…
stackrox/kube-linterKubeLinter एक स्थैतिक विश्लेषण उपकरण है जो Kubernetes YAML फ़ाइलों और Helm चार्ट्स की जाँच करता है ताकि यह सुनिश्चित किया जा सके कि उनमें दर्शाए गए…
nestybox/sysboxएक ओपन-सोर्स, अगली पीढ़ी का "runc" जो रूटलेस कंटेनरों को Systemd, Docker, Kubernetes जैसे वर्कलोड को बिल्कुल VMs की तरह चलाने में सक्षम बनाता है।
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: gtfobins, pwnkit, dirty pipe, +w docker.sock जैसे आसान लक्ष्यों के शोषण के माध्यम से स्वचालित Linux privesc
fairwindsops/polarisआपके Kubernetes क्लस्टर्स में सर्वोत्तम प्रथाओं का सत्यापन
cdk-team/cdk📦 K8s, Docker और Containerd की सुरक्षा परीक्षण को आसान बनाएं।
aquasecurity/kube-hunterKubernetes क्लस्टर में सुरक्षा कमजोरियों की तलाश करें
inguardians/peiratesPeirates - Kubernetes Penetration Testing tool
