Container Security

c-h4ck-0/learn-about-cve-2025-31133-poc

CVE-2025-31133에 대한 교육용 개념 증명으로, maskedPaths 경쟁 조건을 통한 runc 컨테이너 탈출 도구입니다. 보안 연구자를 위한 실습 환경 설정, 익스플로잇 스크립트 및 완화 가이드를 포함합니다.

devstuff/harden-docker-seccomp

Docker 완화 도구 for CVE-2026-31431('Copy Fail'). Kubernetes 템플릿도 포함되어 있습니다.

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

CVE-2026-64564(SCTPhantom) 취약점 완화를 위한 DaemonSet

wattocyber/detection-defense-library

Windows, 클라우드, 컨테이너, 아이덴티티 및 ICS 공격 클래스를 Sigma 규칙, 신뢰 경계 모델, BYOVD 드라이버 인텔리전스 및 Splunk 워크플로우에 매핑하는 탐지 엔지니어링 참조 자료

shivamg2004/-ine_shivam_gupta_23104003

CVE-2021-43798 Grafana 인증되지 않은 경로 순회 - 보안 연구소 | Shivam Gupta | 23104003

appsec-forge/appsec-forge

프로덕션에서 영감을 얻은 사례로 구성된 체계적인 보안 지식 베이스: 취약점 분석, 익스플로잇 설명, 수정, 그리고 엔지니어링 팀을 위한 DevSecOps.

roxanne_ardary/aurea

Aurea는 Terraform, Kubernetes, Docker, Ansible 전반에 걸쳐 IaC(Infrastructure-as-Code)를 보호하는 오픈 소스 AI 기반 플랫폼입니다. CI/CD 파이프라인과 통합하여 잘못된 구성을 스캔하고, 취약점을 탐지하며,…

nabhan-mohy/dirty-frag-research-cve-2026-43284-

CVE-2026-43284(Dirty Frag)에 대한 포괄적인 기술 연구로, Linux 커널 내부 구조, 근본 원인 분석, 패치 분석, 탐지 엔지니어링, 위협 헌팅, 침해 대응 및 Kubernetes 보안 영향 등을 다룹니다.

roxanne_ardary/securekit

Securekit는 AI 도구 사용을 위해 제로 트러스트(zero-trust) 및 샌드박스 실행을 강제하는 프로토콜 독립적 보안 커널입니다. 모든 LLM 또는 에이전트 시스템과 해당 도구 사이에 위치하여 MCP, OpenAI 도구 및 사용자 정의 AI 프로토콜…

offsecpierogi/azure

Bash 및 PowerShell 스크립트로 구성된 Azure 보안 평가 도구로, IAM 권한 상승, 컨테이너 레지스트리 악용, Key Vault 노출, Entra ID 구성, SQL 감사 영역을 다룹니다.

berraesen/apache-cve-2021-42013-lab

Docker 환경에서 Apache HTTP Server 2.4.49(CVE-2021-42013) 취약점을 시연하는 실습.

dorser/cve-2024-21626

CVE-2024-21626 runc 컨테이너 탈출에 대한 교육용 데모: 악용 시도 탐지를 위한 eBPF 기반 탐지 가젯 포함

shivammittal2403/cve-2026-80428-ctf

CVE-2026-80428(CWE-502 역직렬화)을 에뮬레이션하는 컨테이너 기반 교육용 CTF 랩으로, 학생과 연구자가 안전하고 격리된 환경에서 실습할 수 있습니다.

trackflaw/cve-2023-7028-docker

CVE-2023-7028 취약점이 있는 Gitlab 인스턴스를 설치하기 위한 저장소

niclas-zone/ctr/gitleaks

컨테이너화된 비밀 스캐닝 도구로, 정규식 및 엔트로피 기반 탐지를 통해 Git 저장소에서 노출된 자격 증명, API 키 및 토큰을 감지하며, 로컬 워크플로 및 CI/CD 파이프라인용으로 설계되었습니다.

morzelowski/cve-2026-12243-nltk-poc

Docker 랩으로, NLTK 3.10.0 이전 버전의 CVE-2026-12243 경로 탐색(path traversal) 취약점을 시연하며, 격리된 오프라인 환경에서 합성 비밀값을 사용해 취약한 동작과 패치된 동작을 대조합니다.

suominen/ipv6_frag_escape

CVE-2026-53362, CVE-2026-53366) 추적, IPv6 단편화 컨테이너 탈출