Container Escape

aquasecurity/trivy

컨테이너, Kubernetes, 코드 리포지토리, 클라우드 등에서 취약점, 잘못된 구성, 비밀, SBOM을 찾습니다.

madhuakula/kubernetes-goat

의도적으로 취약하게 구성된 Kubernetes 클러스터 환경으로, 실습형 보안 교육을 위해 설계되었습니다. 컨테이너 탈출, RBAC 오설정, SSRF, 그리고 Falco 및 Tetragon을 활용한 런타임 보안을 포함한 22개 이상의 시나리오를 제공합니다.

falcosecurity/falco

Linux용 실시간 클라우드 네이티브 런타임 보안 에이전트로, syscalls 및 컨테이너/Kubernetes 메타데이터를 모니터링하여 비정상 동작과 위협을 탐지합니다.

kata-containers/kata-containers

Kata Containers는 컨테이너처럼 느껴지고 성능을 발휘하면서도 VM의 워크로드 격리 및 보안 이점을 제공하는 경량 VM(가상 머신)의 표준 구현을 구축하기 위해 노력하는 오픈 소스 프로젝트이자 커뮤니티입니다. https://katacontainers.io/

aquasecurity/kube-hunter

Kubernetes 클러스터의 보안 취약점을 찾아보세요

secure-system/insular

빅 브라더 앱을 격리하세요 https://secure-system.gitlab.io/Insular/

liamg/traitor

:arrow_up: :skull_and_crossbones: :fire: 손쉬운 목표(예: gtfobins, pwnkit, dirty pipe, +w docker.sock) 악용을 통한 자동 Linux 권한 상승

agppp/cve-2019-5736-poc

getshell 테스트

open-policy-agent/opa

Rego 언어를 사용하여 서비스, Kubernetes, Terraform, Docker 및 API 전반에 걸쳐 인가 및 정책 적용을 가능하게 하는 선언적 정책 엔진입니다.

google/gvisor

사용자 공간 애플리케이션 커널로 시스템 호출을 가로채고 호스트 커널 접근을 제한하며, OCI 런타임을 통해 Docker/Kubernetes와 통합하여 컨테이너를 샌드박싱합니다.

cdk-team/cdk

📦 K8s, Docker, Containerd의 보안 테스트를 더 쉽게 만듭니다.

markakd/container_escape

Container escape proof-of-concept exploits for CVE-2026-80521 and CVE-2026-52910, with a disposable QEMU/Ubuntu VM harness for safe PoC execution.

perimora/cve_2019-5736-poc

CVE-2019-5736용 C 기반 PoC

sl4ck0th/cve-2026-31431-poc

CVE-2026-31431에 대한 개념 증명 익스플로잇으로, AF_ALG 페이지 캐시 쓰기를 통한 Linux 커널 로컬 권한 상승을 이용하여 주요 배포판에서 루트 권한을 획득합니다.

metarget/k0otkit

k0otkit는 Kubernetes 클러스터에 대한 침투에 사용될 수 있는 보편적인 사후 침투 기술입니다.

mishl-dev/cve_2026_31431

CVE-2026-31431에 대한 익스플로잇으로, AF_ALG 및 splice()를 통해 로컬 권한 상승과 컨테이너 탈출을 가능하게 하는 Linux 커널 페이지 캐시 쓰기 프리미티브입니다.