Escape dal Container

liamg/traitor

⬆️ ☠️ 🔥 Escalation automatica dei privilegi su Linux tramite sfruttamento di low-hanging fruit, ad es. gtfobins, pwnkit, dirty pipe, +w docker.sock

cdk-team/cdk

📦 Rendi più facile il test di sicurezza di K8s, Docker e Containerd.

stealthcopter/deepce

Docker Enumeration, Escalation of Privileges and Container Escapes (DEEPCE)

chaitin/veinmind-tools

veinmind-tools è un insieme di strumenti per la sicurezza dei contenitori sviluppato da Chaitin Technology, basato su veinmind-sdk.

bishopfox/badpods

Una raccolta di manifest che creerà pod con privilegi elevati.

datadog/security-labs-pocs

Codice proof of concept per gli exploit referenziati da Datadog Security Labs.

cyberark/kubesploit

Kubesploit è un server e agente Command & Control HTTP/2 post-exploitation cross-platform scritto in Golang, focalizzato su ambienti containerizzati.

aegrah/panix

Strumento di persistenza Linux personalizzabile per la ricerca sulla sicurezza e l'ingegneria del rilevamento.

scumjr/dirtycow-vdso

PoC per Dirty COW (CVE-2016-5195)

kmkz/exploits

CVE originali, PoC di exploit e advisory di sicurezza con catene di vulnerabilità dettagliate, escalation dei privilegi e tecniche di container…

pr0v3rbs/cve-2025-32463_chwoot

Escalation dei privilegi a root tramite il binario sudo con l'opzione chroot. CVE-2025-32463

crusaders-of-rust/cve-2022-0185

CVE-2022-0185

brompwnie/botb

Uno strumento di analisi e sfruttamento dei container per pentester e ingegneri.

cyberark/pipeviewer

Uno strumento che mostra informazioni dettagliate sulle named pipe in Windows

metarget/k0otkit

k0otkit è una tecnica universale di post-penetrazione che può essere utilizzata in penetration test contro cluster Kubernetes.

gojue/ehids-agent

Un sistema di rilevamento delle intrusioni basato su host per Linux basato su eBPF.

q3k/cve-2019-5736-poc

Prova di concetto disarmata per CVE-2019-5736 (fuga da Docker)