#1Strumenti per tecniche di evasione container, escalation dei privilegi e test di evasione sandbox.
Raccomandato da Kitploit

Analisi dei rischi di sicurezza per le risorse Kubernetes
PoC: fuga da container completamente non privilegiata a esecuzione di codice a livello di nodo su Kubernetes tramite CVE-2026-31431 corruzione della…

PoC per CVE-2024-21626: runc perde un fd interno che fa riferimento alla CWD dell'host prima di pivot_root, consentendo l'escape del container…

# Exploit di escalation dei privilegi locali per CVE-2026-31431 Exploit di escalation dei privilegi locali per CVE-2026-31431, un difetto logico nel…

110 one-liner di offensive-security per test autorizzati e CTF, raggruppati per categoria e fase della kill chain.

Uno strumento di analisi e sfruttamento dei container per pentester e ingegneri.

Proof-of-concept che dimostra l'evasione dal container su Kubernetes tramite la corruzione della page-cache del kernel CVE-2026-31431, ottenendo…

Verifica se Kubernetes è distribuito secondo le migliori pratiche di sicurezza definite nel CIS Kubernetes Benchmark.

veinmind-tools è un insieme di strumenti per la sicurezza dei contenitori sviluppato da Chaitin Technology, basato su veinmind-sdk.

Proof-of-concept exploit per CVE-2026-41900, una esecuzione remota di codice non autenticata in OpenLearnX tramite montaggio di volumi container, che…

CVE-2026-53361 AF_UNIX GC vs MSG_PEEK use-after-free fuga dal container

Checker di esposizione e laboratorio sicuro con VM usa-e-getta per CVE-2026-23111 (Linux nf_tables use-after-free local privilege escalation).…

Aggiungi l'exploit di escalation dei privilegi locali go CVE-2026-43284 / CVE-2026-43500 (dirtyfrag)

# Exploit per CVE-2026-31431, una vulnerabilità authencesn del kernel Linux che consente l'escalation locale dei privilegi a root e la fuga dal…

Exploit per CVE-2026-31431, un bug di authencesn del kernel Linux che consente l'escalation dei privilegi locali e la fuga dal container tramite una…

CVE-2022-0185

PoC per Docker `docker cp` scrittura arbitraria di file, che sfrutta i difetti di symlink ed estrazione tar per sovrascrivere i binari dell'host o…

Sfrutta la fuga da Docker tramite CVE-2026-41567 utilizzando binari xz/unpigz trojanizzati per ottenere una shell di root sull'host dall'interno di…