
yc-mk8s-sctphantom-mitigation
DaemonSet per la mitigazione della vulnerabilità CVE-2026-64564 (SCTPhantom)

DaemonSet per la mitigazione della vulnerabilità CVE-2026-64564 (SCTPhantom)

Monitoraggio di IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), la fuga dal container tramite frammentazione IPv6

Fawkes è un agente C2 Mythic in golang scritto esclusivamente da AI.

Strumento di rilevamento della persistenza su Linux basato su Bash per indagini DFIR. Scansiona più di 15 meccanismi di persistenza (systemd, cron,…

Un bug di 16 anni nel kernel Linux consente a una VM noleggiata di evadere e attaccare l'host su cui gira. Sia su Intel che su AMD. Januscape è una…

Vulnerabilità LPE ad alta gravità nel kernel Linux, con un punteggio CVSS di 7.8. Un controllo invertito da parte dell'utente consente a un processo…

Linux LPE - Affidabile evasione da Jail/Container

Checker di esposizione e laboratorio sicuro con VM usa-e-getta per CVE-2026-23111 (Linux nf_tables use-after-free local privilege escalation).…

📦 Rendi più facile il test di sicurezza di K8s, Docker e Containerd.

Ambiente cluster Kubernetes intenzionalmente vulnerabile per formazione pratica sulla sicurezza. Include oltre 22 scenari che coprono fuga dal…

Exploit proof-of-concept per la vulnerabilità critica di fuga dal container runC (CVE-2026-Pending) con condizione di gara tramite symlink, inclusi…

Una raccolta di manifest che creerà pod con privilegi elevati.

# Enumerazione Docker, Escalation dei Privilegi e Fughe dal Container (DEEPCE)

Il POC mostra come divulgare roba di postgresql causando il sottosistema hugefile. Basato su…

Strumento di persistenza Linux personalizzabile per la ricerca sulla sicurezza e l'ingegneria del rilevamento.

Kubesploit è un server e agente Command & Control HTTP/2 post-exploitation cross-platform scritto in Golang, focalizzato su ambienti containerizzati.

Uno strumento che mostra informazioni dettagliate sulle named pipe in Windows

Caccia alle debolezze di sicurezza nei cluster Kubernetes