#1Strumenti per tecniche di evasione container, escalation dei privilegi e test di evasione sandbox.
Raccomandato da Kitploit
google/gvisorIsola in sandbox i container tramite un kernel applicativo in spazio utente che intercetta le chiamate di sistema, limita l'accesso al kernel…
stackrox/kube-linterKubeLinter è uno strumento di analisi statica che controlla i file YAML di Kubernetes e i chart Helm per garantire che le applicazioni rappresentate…
kata-containers/kata-containersKata Containers è un progetto e una community open source che lavorano per costruire un'implementazione standard di Macchine Virtuali (VM) leggere…
open-policy-agent/opaMotore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…
falcosecurity/falcoAgente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…
kubescape/kubescapePiattaforma di sicurezza Kubernetes open-source che analizza cluster, manifest e immagini alla ricerca di configurazioni errate, vulnerabilità e…
aquasecurity/trivyTrova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro
anchore/grypeUno scanner di vulnerabilità per immagini container e filesystem
anchore/syftStrumento CLI e libreria per generare un Software Bill of Materials da immagini container e filesystem
inguardians/peiratesPeirates - Strumento di test di penetrazione per Kubernetes
sandraschi/copy-fail-mcpCVE-2026-31431 Copy Fail — tester LPE del kernel Linux tramite MCP
eshlomo1/cloudsecPadroneggia l'arte dell'exploitation cloud. Una risorsa specializzata per ricercatori di sicurezza offensiva e red teamer focalizzata sulla…
fairwindsops/polarisValidazione delle buone pratiche nei tuoi cluster Kubernetes
controlplaneio/kubesecAnalisi dei rischi di sicurezza per le risorse Kubernetes
aquasecurity/kube-benchVerifica se Kubernetes è distribuito secondo le migliori pratiche di sicurezza definite nel CIS Kubernetes Benchmark.
kmkz/exploitsCVE originali, PoC di exploit e advisory di sicurezza con catene di vulnerabilità dettagliate, escalation dei privilegi e tecniche di container…
markakd/container_escapeContainer escape proof-of-concept exploits for CVE-2026-80521 and CVE-2026-52910, with a disposable QEMU/Ubuntu VM harness for safe PoC execution.
nestybox/sysboxUn "runc" open-source di nuova generazione che consente ai container rootless di eseguire carichi di lavoro come Systemd, Docker, Kubernetes, proprio…
