#1Strumenti per tecniche di evasione container, escalation dei privilegi e test di evasione sandbox.
Raccomandato da Kitploit
stealthcopter/deepce# Enumerazione Docker, Escalation dei Privilegi e Fughe dal Container (DEEPCE)
chaitin/veinmind-toolsveinmind-tools è un insieme di strumenti per la sicurezza dei contenitori sviluppato da Chaitin Technology, basato su veinmind-sdk.
bishopfox/badpodsUna raccolta di manifest che creerà pod con privilegi elevati.
datadog/security-labs-pocsCodice proof of concept per gli exploit referenziati da Datadog Security Labs.
cyberark/kubesploitKubesploit è un server e agente Command & Control HTTP/2 post-exploitation cross-platform scritto in Golang, focalizzato su ambienti containerizzati.
kmkz/exploitsCVE originali, PoC di exploit e advisory di sicurezza con catene di vulnerabilità dettagliate, escalation dei privilegi e tecniche di container…
scumjr/dirtycow-vdsoPoC per Dirty COW (CVE-2016-5195)
aegrah/panixStrumento di persistenza Linux personalizzabile per la ricerca sulla sicurezza e l'ingegneria del rilevamento.
pr0v3rbs/cve-2025-32463_chwootEscalation dei privilegi a root tramite il binario sudo con l'opzione chroot. CVE-2025-32463
crusaders-of-rust/cve-2022-0185CVE-2022-0185
brompwnie/botbUno strumento di analisi e sfruttamento dei container per pentester e ingegneri.
cyberark/pipeviewerUno strumento che mostra informazioni dettagliate sulle named pipe in Windows
metarget/k0otkitk0otkit è una tecnica universale di post-penetrazione che può essere utilizzata in penetration test contro cluster Kubernetes.
gojue/ehids-agentUn sistema di rilevamento delle intrusioni basato su host per Linux basato su eBPF.
q3k/cve-2019-5736-pocProva di concetto disarmata per CVE-2019-5736 (fuga da Docker)
secure-system/insularIsola le tue app da grande fratello https://secure-system.gitlab.io/Insular/
impalabs/cve-2023-27326VM Escape per Parallels Desktop <18.1.1
percivalll/copy-fail-cve-2026-31431-kubernetes-pocPoC: fuga da container completamente non privilegiata a esecuzione di codice a livello di nodo su Kubernetes tramite CVE-2026-31431 corruzione della…
