ツール

kubesphere/kubeeye

クラウドネイティブなKubernetesクラスター検査ツールで、カスタムOPA、PromQL、システムルールを使用して、アプリケーションの設定ミス、異常なコンポーネント、ノードの問題を検出します。

chaitin/veinmind-tools

veinmind-tools は、長亭科技が自社開発し、veinmind-sdk をベースに構築されたコンテナセキュリティツールセットです。

ine-labs/awsgoat

AWSGoat : 意図的に脆弱なAWSインフラストラクチャ

derailed/popeye

👀 Kubernetesクラスタリソースサニタイザ

dockersecurityplayground/dsp

ネットワークセキュリティとペネトレーションテスト技術の研究のためのマイクロサービスベースのフレームワーク

mondoohq/installer

cnquery と cnspec 向けの Linux、macOS、Windows インストールスクリプト

aaaguirrep/offensive-docker

Offensive Dockerは、ターゲットへの評価を簡単かつ迅速に開始するための環境を作成するためによく使われる攻撃ツールを備えたイメージです。

rosehgal/dockerent

実行中のDockerコンテナとDockerネットワークの脆弱性や設定の問題を分析する唯一のオープンソースツール。

himazawa/bento

Bento Toolkitは、ペネトレーションテストやCTFのための最小限のFedoraベースのコンテナであり、GUIアプリケーションが追加されているのが特徴です。

controlplaneio/simulator

Kubernetes セキュリティトレーニングプラットフォーム - セキュリティ対策に焦点を当てる

kubeshop/botkube

Kubernetesクラスターの監視、重要なデプロイメントのデバッグ、標準プラクティスの推奨を支援するアプリ

getanteon/anteon

eBPFを活用したKubernetes監視およびパフォーマンステストプラットフォームで、コードの計装なしでサービスマップの自動生成、リアルタイムメトリクスの追跡、複数拠点からの負荷テストを実行します。

metarget/metarget

Metargetは、脆弱なインフラストラクチャを自動的に構築するフレームワークです。

redhuntlabs/kubestalk

ブラックボックス型のKubernetes攻撃対象領域発見ツール。署名ベースのスキャンを使用して、保護されていないクラスター、露出したダッシュボード、および設定ミスを調査します。

kvesta/vesta

実践的なクラウドコンピューティングのペネトレーションテストに基づく、脆弱性の静的解析、Docker および Kubernetes クラスター構成検出ツールキット

owasp/wrongsecrets

Vulnerable app with examples showing how to not use secrets

undeadsec/dockerspy

Docker Hubイメージをスキャンし、正規表現パターンを使用して露出したシークレット、秘密鍵、認証トークンを抽出し、セキュリティ監査とインシデント防止を行います。