#1Docker、Kubernetes、およびコンテナ化された環境をスキャン、保護、および強化するためのツール。
Kitploit おすすめ

Linuxカーネルのメモリ破損脆弱性CVE-2020-14386の再現器。Kubernetesポッドとしてデプロイされ、クラッシュまたは再起動をトリガーすることでノードの脆弱性をテストします。
CVE-2022-22965のバッチ非破壊検出

NTPDリモートDoSエクスプロイトと脆弱なコンテナ

Kubernetes CVE-2020-8558 に関する情報、概念実証エクスプロイトを含む。

CVE-2026-53361 AF_UNIX GC と MSG_PEEK の use-after-free によるコンテナエスケープ

プロセス情報をbashから直接取得、最小限の依存関係。

CVE-2022-23648 の PoC

Linux向けの軽量なコマンドサンドボックスで、デフォルトでセキュア、Landlock上に構築されています。

VULCONHUBは、セキュリティを学び実践するための、自分専用のハンズオン脆弱コンテナイメージを構築するファイルへのアクセスを提供します。

ProjectDiscovery Cloud - Agent

Kubernetesクラスター上でマルウェアのコード実行や実行時の設定ミスの変更を検出するのに役立つオープンソースのランタイムツール

脆弱性 as a service: CVS-2014-6271, a.k.a. Shellshock の紹介

A tool to reverse engineer and inspect the RPM and APT databases to list all the packages along with executables, service, versions and CVE.

ブログ記事「CopyEscape:docker cpでDockerホストを乗っ取る」のPoCリポジトリ

Proof-of-conceptのコンテナエスケープエクスプロイトで、runCのCVE-2026-31431を標的とし、特権昇格とネームスペース突破を実証するセキュリティ研究・テスト用ツールです。

insjectはコンテナを調べるためのツールです。コンテナまたはLinux名前空間の任意の組み合わせで任意のコマンドを実行できます。

CVE-2022-0847 用の eBPF 検出プログラム

CVE-2022-46463(Harbor 未承認)