#1Strumenti per tecniche di evasione container, escalation dei privilegi e test di evasione sandbox.
Raccomandato da Kitploit
stackrox/kube-linterKubeLinter è uno strumento di analisi statica che controlla i file YAML di Kubernetes e i chart Helm per garantire che le applicazioni rappresentate…
sgkdev/page_injectCVE-2026-31431-killed page-cache exploit — esecuzione di codice nei container che condividono lo stesso layer dell'immagine
anchore/syftStrumento CLI e libreria per generare un Software Bill of Materials da immagini container e filesystem
fairwindsops/polarisValidazione delle buone pratiche nei tuoi cluster Kubernetes
jpts/cve-2022-0847-dirtypipe-container-breakoutExploit proof-of-concept per CVE-2022-0847 (DirtyPipe) che consente la fuga dal container tramite escalation dei privilegi del kernel. Include…
h3x0v3rl0rd/cve-2019-5736Exploit basato su Go per CVE-2019-5736 (Runc container escape) con un payload di reverse shell personalizzabile, progettato per penetration testing e…
4nuxd/react2shellR2S è un framework completo di sfruttamento e post-sfruttamento che mira alla vulnerabilità Next.js React Server Components (CVE-2025-55182).…
inguardians/peiratesPeirates - Strumento di test di penetrazione per Kubernetes
fahmifj/docker-breakout-runcVersione modificata di CVE-2019-5736-PoC di Frichetten
securityronin/memory-forensicEsamina qualsiasi memory dump. Trova ciò che è nascosto. Analisi forense del kernel Linux + Windows da un singolo binario Rust statico — nessun…
stealthcopter/deepce# Enumerazione Docker, Escalation dei Privilegi e Fughe dal Container (DEEPCE)
hans362/cve-2026-31431-copy-fail-container-escape# Evasione del container su qualsiasi container Docker con healthcheck abilitato tramite CVE-2026-31431
percivalll/dirty-frag-kubernetes-pocProof-of-concept che dimostra l'evasione dal container su Amazon EKS sfruttando Dirty Frag (CVE-2026-43284), una corruzione della page-cache del…
nestybox/sysboxUn "runc" open-source di nuova generazione che consente ai container rootless di eseguire carichi di lavoro come Systemd, Docker, Kubernetes, proprio…
cyberark/kubesploitKubesploit è un server e agente Command & Control HTTP/2 post-exploitation cross-platform scritto in Golang, focalizzato su ambienti containerizzati.
chitoz1300/react2shell-cve-2025-55182* React2Shell-CVE-2025-55182
controlplaneio/kubesecAnalisi dei rischi di sicurezza per le risorse Kubernetes
galoryber/fawkesFawkes è un agente C2 Mythic in golang scritto esclusivamente da AI.
