Container Escape

kata-containers/kata-containers

Kata Containers는 컨테이너처럼 느껴지고 성능을 발휘하면서도 VM의 워크로드 격리 및 보안 이점을 제공하는 경량 VM(가상 머신)의 표준 구현을 구축하기 위해 노력하는 오픈 소스 프로젝트이자 커뮤니티입니다. https://katacontainers.io/

kubescape/kubescape

오픈 소스 Kubernetes 보안 플랫폼으로, 전체 개발 수명 주기 동안 NSA, MITRE 및 CIS 벤치마크에 따라 클러스터, 매니페스트 및 이미지를 스캔하여 잘못된 구성, 취약성 및 규정 준수를 확인합니다.

google/gvisor

사용자 공간 애플리케이션 커널로 시스템 호출을 가로채고 호스트 커널 접근을 제한하며, OCI 런타임을 통해 Docker/Kubernetes와 통합하여 컨테이너를 샌드박싱합니다.

anchore/grype

컨테이너 이미지 및 파일시스템을 위한 취약점 스캐너

anchore/syft

컨테이너 이미지와 파일시스템에서 소프트웨어 자재 명세서(SBOM)를 생성하기 위한 CLI 도구 및 라이브러리

inguardians/peirates

Peirates - Kubernetes 침투 테스트 도구

stackrox/kube-linter

KubeLinter는 Kubernetes YAML 파일과 Helm 차트를 검사하여 해당 파일에 표현된 애플리케이션이 모범 사례를 준수하는지 확인하는 정적 분석 도구입니다.

sandraschi/copy-fail-mcp

CVE-2026-31431 Copy Fail — MCP 기반 리눅스 커널 LPE 테스터

eshlomo1/cloudsec

클라우드 익스플로잇 기술을 마스터하세요. Azure, Entra ID, AWS, M365 전반에서 취약점을 무기화하고 고급 공격을 시뮬레이션하는 데 중점을 둔 공격적 보안 연구원과 레드 팀러를 위한 특화 리소스입니다.

falcosecurity/falco

Linux용 실시간 클라우드 네이티브 런타임 보안 에이전트로, syscalls 및 컨테이너/Kubernetes 메타데이터를 모니터링하여 비정상 동작과 위협을 탐지합니다.

fairwindsops/polaris

쿠버네티스 클러스터의 모범 사례 검증

controlplaneio/kubesec

Kubernetes 리소스에 대한 보안 위험 분석

aquasecurity/kube-bench

Kubernetes가 CIS Kubernetes Benchmark에 정의된 보안 모범 사례에 따라 배포되었는지 확인합니다.

kmkz/exploits

실제 CVE, 익스플로잇 PoC 및 상세한 취약점 체인, 권한 상승, 컨테이너 이스케이프 기술을 포함한 보안 권고문으로 침투 테스트 및 연구용입니다.

markakd/container_escape

Container escape proof-of-concept exploits for CVE-2026-80521 and CVE-2026-52910, with a disposable QEMU/Ubuntu VM harness for safe PoC execution.

nestybox/sysbox

VM처럼 Systemd, Docker, Kubernetes와 같은 워크로드를 루트리스 컨테이너에서 실행할 수 있게 해주는 오픈소스 차세대 "runc"