#1Strumenti per tecniche di evasione container, escalation dei privilegi e test di evasione sandbox.
Raccomandato da Kitploit
aquasecurity/trivyTrova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro
google/gvisorIsola in sandbox i container tramite un kernel applicativo in spazio utente che intercetta le chiamate di sistema, limita l'accesso al kernel…
open-policy-agent/opaMotore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…
anchore/grypeUno scanner di vulnerabilità per immagini container e filesystem
kubescape/kubescapePiattaforma di sicurezza Kubernetes open-source che analizza cluster, manifest e immagini alla ricerca di configurazioni errate, vulnerabilità e…
livecontainer/livecontainerEsegui app iOS senza realmente installarle!
kata-containers/kata-containersKata Containers è un progetto e una community open source che lavorano per costruire un'implementazione standard di Macchine Virtuali (VM) leggere…
anchore/syftStrumento CLI e libreria per generare un Software Bill of Materials da immagini container e filesystem
falcosecurity/falcoAgente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…
aquasecurity/kube-benchVerifica se Kubernetes è distribuito secondo le migliori pratiche di sicurezza definite nel CIS Kubernetes Benchmark.
madhuakula/kubernetes-goatAmbiente cluster Kubernetes intenzionalmente vulnerabile per formazione pratica sulla sicurezza. Include oltre 22 scenari che coprono fuga dal…
nestybox/sysboxUn "runc" open-source di nuova generazione che consente ai container rootless di eseguire carichi di lavoro come Systemd, Docker, Kubernetes, proprio…
stackrox/kube-linterKubeLinter è uno strumento di analisi statica che controlla i file YAML di Kubernetes e i chart Helm per garantire che le applicazioni rappresentate…
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Escalation automatica dei privilegi Linux tramite lo sfruttamento di frutti a portata di mano, es. gtfobins,…
fairwindsops/polarisValidazione delle buone pratiche nei tuoi cluster Kubernetes
cdk-team/cdk📦 Rendi più facile il test di sicurezza di K8s, Docker e Containerd.
aquasecurity/kube-hunterCaccia alle debolezze di sicurezza nei cluster Kubernetes
inguardians/peiratesPeirates - Strumento di test di penetrazione per Kubernetes
