#1Ferramentas de técnicas de fuga de contêiner, escalada de privilégios e teste de fuga de sandbox.
Recomendado pelo Kitploit
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
google/gvisorIsola containers em sandbox por meio de um kernel de aplicação em userspace que intercepta chamadas de sistema, limita o acesso ao kernel do host e…
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
anchore/grypeUm scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.
kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…
kata-containers/kata-containersKata Containers é um projeto de código aberto e uma comunidade que trabalham para construir uma implementação padrão de Máquinas Virtuais (VMs) leves…
livecontainer/livecontainerExecute aplicativos iOS sem realmente instalá-los!
anchore/syftFerramenta de CLI e biblioteca para gerar uma Software Bill of Materials (SBOM) a partir de imagens de contêineres e sistemas de arquivos.
falcosecurity/falcoAgente de segurança de runtime nativo de nuvem em tempo real para Linux que monitora syscalls e metadados de contêineres/Kubernetes para detectar…
aquasecurity/kube-benchVerifica se o Kubernetes está implantado de acordo com as melhores práticas de segurança, conforme definido no CIS Kubernetes Benchmark
madhuakula/kubernetes-goatAmbiente de cluster Kubernetes intencionalmente vulnerável para treinamento prático de segurança. Inclui 22+ cenários cobrindo fuga de contêiner,…
stackrox/kube-linterKubeLinter é uma ferramenta de análise estática que verifica arquivos YAML do Kubernetes e charts Helm para garantir que as aplicações representadas…
nestybox/sysboxUm "runc" open-source de próxima geração que capacita contêineres rootless a executar cargas de trabalho como Systemd, Docker, Kubernetes, assim como…
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Privesc automático em Linux por meio da exploração de alvos fáceis, p. ex. gtfobins, pwnkit, dirty pipe, +w…
fairwindsops/polarisValidação de melhores práticas nos seus clusters Kubernetes
cdk-team/cdk📦 Torne mais fácil os testes de segurança de K8s, Docker e Containerd.
aquasecurity/kube-hunterCaça por fraquezas de segurança em clusters Kubernetes
inguardians/peiratesPeirates - Ferramenta de Teste de Penetração em Kubernetes
