#1Ferramentas de técnicas de fuga de contêiner, escalada de privilégios e teste de fuga de sandbox.
Recomendado pelo Kitploit
aquasecurity/kube-hunterCaça por fraquezas de segurança em clusters Kubernetes
gojue/ehids-agentUm Sistema de Detecção de Intrusão baseado em Host para Linux baseado em eBPF.
brompwnie/botbUma ferramenta de análise e exploração de contêineres para pentesters e engenheiros.
aquasecurity/kube-benchVerifica se o Kubernetes está implantado de acordo com as melhores práticas de segurança, conforme definido no CIS Kubernetes Benchmark
cdk-team/cdk📦 Torne mais fácil os testes de segurança de K8s, Docker e Containerd.
inguardians/peiratesPeirates - Ferramenta de Teste de Penetração em Kubernetes
chaitin/veinmind-toolsveinmind-tools é um conjunto de ferramentas de segurança de contêiner desenvolvido internamente pela Chaitin Technology, baseado no veinmind-sdk.
cyberark/pipeviewerUma ferramenta que mostra informações detalhadas sobre named pipes no Windows
kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…
metarget/k0otkitk0otkit é uma técnica universal de pós-penetração que pode ser usada em penetrações contra clusters Kubernetes.
fairwindsops/polarisValidação de melhores práticas nos seus clusters Kubernetes
cyberark/kubesploitKubesploit é um servidor de Comando & Controle HTTP/2 multiplataforma de pós-exploração e agente escrito em Golang, focado em ambientes…
anchore/grypeUm scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.
frichetten/cve-2019-5736-pocPoC para CVE-2019-5736
datadog/dirtypipe-container-breakout-pocPoC de Escape de Contêiner para CVE-2022-0847 "DirtyPipe"
ryanngwh/cve-2019-5736-pocCódigo de prova de conceito para escapar do Docker via runC
