#1
OPA Gatekeeper 기반 정책 템플릿으로 CVE-2020-8554를 완화하기 위해 Kubernetes Service 외부 IP를 허용 목록으로 제한하여 멀티 테넌트 클러스터에서 트래픽 가로채기를 방지합니다.

CVE-2021-3156을 연구하기 위한 docker 환경

SSH 배스천/점프 호스트/점프서버

CVE-2020-8554에 대한 개념 증명 익스플로잇으로, Kubernetes 서비스 externalIP 조작을 통해 클러스터 트래픽에 대한 중간자 공격을 수행하는 방법을 보여줍니다.

Google Cloud Platform 또는 Digital Ocean에서 Offensive Docker가 포함된 VPS를 쉽게 생성하여 대상에 대한 평가를 시작하세요.

containerd에서 CVE-2020-15257에 대한 개념 증명.

PoC for CVE-2021-1056, GPU 컨테이너 보안 관련

패키지 관리자를 통해 설치되지 않은 바이너리 파일 찾기

purpleteam의 애플리케이션 스캐닝 구성 요소

CVE-2020-9483 또는 CVE-2020-13921

CVE-2016-4468

죽은 DNS 레코드가 있는 서브도메인을 탐지하고 탈취하는 데 도움을 주는 도구

TLS 검사 구성 요소 of purpleteam

purpleteam의 서버 스캐닝 구성 요소

2단계 컨테이너

purpleteam의 오케스트레이션 컴포넌트