#1Strumenti per la scansione, la protezione e l'indurimento di Docker, Kubernetes e ambienti containerizzati.
Raccomandato da Kitploit
cybersecsi/dockerized-androidUn framework basato su contenitori per abilitare l'integrazione di componenti mobili nelle piattaforme di formazione sulla sicurezza.
facebookincubator/bpfjailerControllo di accesso obbligatorio e jailer basati su eBPF LSM
professionallyevil/harpoonUna raccolta di script, consigli e trucchi per hackerare cluster e contenitori k8s.
chaostoolkit/chaostoolkit-kubernetesEstensione del driver Kubernetes delle API di probes e actions del Chaos Toolkit
eeriedusk/nysmContainer stealth basato su eBPF che nasconde processi, socket, oggetti eBPF e log di audit dagli strumenti di monitoraggio di sistema, consentendo…
nccgroup/whalescanWhalescan è uno scanner di vulnerabilità per container Windows, che esegue diversi controlli benchmark, oltre a verificare la presenza di…
facebook/mcpguard-dynamicSandbox eBPF a livello di kernel per proteggere le chiamate agli strumenti degli agenti LLM effettuate tramite il Model Context Protocol (MCP)
mondoohq/installerScript di installazione per Linux, macOS e Windows per cnquery & cnspec
iaga-team/iaga-sentinelStrato di prova crittograficamente firmato e verificabile tramite replay per agenti AI. Governa le azioni nel loop, produce ricevute firmate Ed25519…
ricccrd/ddKernel Linux in userspace basato su JIT che esegue contenitori nativamente su macOS con Apple Silicon senza una VM. Sostituto drop-in dell'API di…
rcarmo/agentboxSandbox basato su Docker per agenti di codifica con ambienti isolati, strumenti per agenti preinstallati, controllo dei servizi e bootstrap dell'area…
sensepost/dwnd(ockerp)wn - un gestore di strumenti pwn per Docker
santhreal/keyhogScanner di segreti open-source in Rust
danthegoodman1/netfenceCome Envoy xDS, ma per filtri eBPF
lockc-project/lockcRendere i contenitori più sicuri con eBPF e Linux Security Modules (LSM)
invuls/pentest-projects/pcfToolkit open source, multipiattaforma e portatile per automatizzare processi di routine durante l'esecuzione di vari lavori di test!
livecvebench/cve-factoryCVE-Factory
bcapptain/dockernymousUno script usato per creare un ambiente gateway/workstation tipo Whonix con contenitori Docker.
