#1クラウド環境（AWS、Azure、GCP）とそのサービスを評価、テスト、および保護するためのツール。
Kitploit おすすめ
cyberharsh/shellbash-cve-2014-6271Dockerベースのラボ環境で、CGIスクリプトを介してShellshock（CVE-2014-6271）を悪用し、細工したHTTPヘッダーによるリモートコマンドインジェクションを実証する。
been22426/cve-2024-3094CVE-2024-3094 実践環境構築および報告
anujbhan/shellshock-victim-hostShellshock（CVE-2014-6271）に対して脆弱なDockerコンテナ
pilou-pilou/docker_cve-2014-6271.Shellshock (CVE-2014-6271) を脆弱なCGIエンドポイント経由で悪用するためのDockerベースのラボ。コンテナ化された環境でのリモートコマンド実行を示します。
layarkacasiber/cve-2021-42013CVE-2021-42013（Apache HTTP ServerのパストラバーサルとRCE）を悪用するためのDockerベースのラボ環境。セキュリティトレーニング用のステップバイステップのセットアップ手順を含みます。
mightysai1997/cve-2024-3094KubernetesポッドおよびDockerコンテナ全体でliblzma5のCVE-2024-3094バックドアを検出するシェルスクリプト。TrivyによるSBOM生成によりサプライチェーン脆弱性スキャンを実現。
melonsmasher/chef_tissuesCVE-2017-0145（別名WannaCry）のパッチをインストール。
wolf1892/cve-2019-7609kibana-7609 用 Docker ラボセットアップ
abdurahmon3236/cve-2024-36539Contour v1.28.3の安全でない権限設定に対するPoCエクスプロイト。Kubernetesのサービスアカウントトークンを取得し、クラスターAPIにアクセスすることで、権限昇格を実証します。
shoucheng3/apache__nifi_cve-2022-33140_1-16-22自動化されたデータフロー処理および配布システム。セキュアな構成、出所追跡、サイバーセキュリティ、可観測性、イベントストリームパイプライン向けの拡張可能なプラグインアーキテクチャを備えています。
matanelgordon/docker-cve-2021-41773httpd dockerコンテナにおけるcve-2021-41773の小さなデモンストレーション
layarkacasiber/cve-2021-41773Dockerベースのラボ環境：CVE-2021-41773 (Apache HTTP Server 2.4.49) のパストラバーサルおよびRCEエクスプロイトのためのステップバイステップのセットアップ手順付き。
sonyavalo/cve-2019-5736-dockerattack-and-security-mechanism本プロジェクトでは、悪意のあるコンテナを介した最近の攻撃を発見し、それを阻止するセキュリティメカニズムを実装しました。
murataydemir/aws-sam-cli-vulnerabilitiesAWS SAM CLI の脆弱性 (CVE-2025-3047, CVE-2025-3048)
git-rep-src/cved脆弱なDockerコンテナを管理するためのツール
pauloparopp/cve-2024-41110-scan脆弱なDockerバージョンとAuthZプラグインの使用状況を検出することで、DockerホストのCVE-2024-41110をチェックするPythonベースのスキャナー。
tuladhar/ingress-nightmareIngressNightmare (CVE-2025-1974)
h0ng10/cve-2023-28432_dockerCVE-2023-28432のテスト環境, MinIOクラスターにおける情報漏洩
