#1Strumenti per la scansione, la protezione e l'indurimento di Docker, Kubernetes e ambienti containerizzati.
Raccomandato da Kitploit

CVE-2022-46463(Harbor non autorizzato)
Guida ai test di sicurezza di Kubernetes

BPF-LSM mitigazione per CVE-2026-31431 (Copy Fail) — nega la creazione di socket AF_ALG a livello di cluster

Ambiente PHP-FPM vulnerabile containerizzato per CVE-2019-11043, con istruzioni per compilare ed eseguire l'exploit phuip-fpizdam al fine di ottenere…

Test di exploit tra distribuzioni

Strumento automatizzato di controllo della sicurezza per cluster Kubernetes con service mesh Istio, che applica le best practice tramite policy OPA e…

Script per il rilevamento della persistenza, la caccia e la raccolta di artefatti su Linux

WorldFirst (Pubblico) Docker API Exploit - Le mie ricerche di sicurezza che coinvolgono Docker e Openshift

Strumento automatizzato di penetration testing per cluster Kubernetes che sfrutta configurazioni errate in API, Kubelet, etcd e Dashboard per…

Strumento di analisi statica che rileva dipendenze dannose nelle pipeline CI/CD utilizzando il pattern matching e l'analisi AST, con un sistema di…

Script di rilevamento per CVE-2026-31431 (Copy Fail) che verifica la versione del kernel, la presenza di patch, le configurazioni del kernel, la…

Immagini Docker vulnerabili per CVE-2021-41773

Sicurezza per l'era moderna dell'AI: difenditi dagli agenti AI dannosi e dai pacchetti npm malintenzionati

Un plugin Trivy che analizza le immagini di una risorsa Kubernetes

PoC for CVE-2021-1056, relativo alla sicurezza dei container GPU

Scanner di Valutazione delle Vulnerabilità con Generazione di Report

Exploit per CVE-2021-25735 che dimostra il bypass del Validating Admission Webhook di Kubernetes tramite manipolazione delle etichette dei nodi, con…

Controllore di sicurezza per immagini OCI pubbliche (docker image)