#1Container breakout techniques, privilege escalation, and sandbox escape testing tools.
Kitploit 추천

Datadog Security Labs가 참조한 익스플로잇을 위한 개념 증명(PoC) 코드.
빅 브라더 앱을 격리하세요 https://secure-system.gitlab.io/Insular/

권한이 부여된 테스트 및 CTF를 위한 110개의 공격 보안 원라이너로, 카테고리와 킬 체인 단계별로 분류되어 있습니다.

트로이 목마화된 xz/unpigz 바이너리를 사용하여 CVE-2026-41567 Docker 탈출을 악용하고 컨테이너 내부에서 호스트의 루트 셸을 획득합니다.

어떤 메모리 덤프든 살펴보세요. 숨겨진 것을 찾아내세요. 단일 정적 Rust 바이너리로 Linux + Windows 커널 포렌식 — Python이 필요 없습니다.

FastGPT Python 샌드박스 탈출 체인 감사 도구 (CVE-2026-32128 관련, v4.14.8 inspect 체인)

CVE-2026-53365

CVE-2026-17106(CopyEscape)의 기능적 PoC: Docker 호스트에 임의 쓰기를 허용하는 docker cp의 TOCTOU 레이스. Docker 실습 환경 + inotify 모니터 + LD_PRELOAD. 무해한 macOS 변형 및 파괴적인…

CVE-2026-64564(SCTPhantom) 취약점 완화를 위한 DaemonSet

CVE-2026-53361 AF_UNIX GC vs MSG_PEEK use-after-free 컨테이너 탈출

Docker `docker cp` 임의 파일 쓰기 취약점에 대한 PoC로, 심볼릭 링크 및 tar 추출 결함을 악용하여 호스트 바이너리를 덮어쓰거나 에이전트를 실행함으로써 컨테이너 탈출 및 루트 코드 실행을 유도합니다.

CopyEscape: docker cp로 Docker 호스트 장악하기 블로그 게시물의 PoC 저장소

SCTPhantom (CVE-2026-64564) SCTP ASCONF DEL-IP UAF LPE PoC (Debian 13 6.12.95) — community PoC mirror, MIT; for authorized security testing

CVE-2026-53362, CVE-2026-53366) 추적, IPv6 단편화 컨테이너 탈출

CVE-2026-5555에 대한 개념 증명 익스플로잇으로, rshared 볼륨의 /proc/self/fd 심볼릭 링크를 통한 컨테이너 탈출을 시연하여 호스트 파일을 덮어쓰고 루트 권한을 획득합니다.

Kestra 인증되지 않은 RCE 익스플로잇 (CVE-2026-53576)

Fawkes는 AI에 의해 독점적으로 작성된 golang Mythic C2 에이전트입니다.

DFIR 조사를 위한 Bash 기반 Linux 지속성 탐지 도구. 15개 이상의 지속성 메커니즘(systemd, cron, 커널 모듈, SSH, 컨테이너)을 스캔하고 신뢰도 점수를 부여하며, 포렌식 분석을 위한 CSV/JSONL 보고서를 생성합니다.