Presentations
star-sg/presentationsColeção selecionada de apresentações de conferências de segurança ofensiva cobrindo exploração de kernel e mobile, escapes de VM/containers e…
container-securityvulnerability-analysisexploitation+6
137
Ferramentas para escanear, proteger e fortalecer Docker, Kubernetes e ambientes conteinerizados.
star-sg/presentationsColeção selecionada de apresentações de conferências de segurança ofensiva cobrindo exploração de kernel e mobile, escapes de VM/containers e…
iknowjason/awesome-cloudsec-labsAwesome free labs de aprendizado de segurança nativa da nuvem. Inclui CTF, workshops auto-hospedados, laboratórios guiados de vulnerabilidades e…
cr0nx/awesome-linux-attack-forensics-purplelabsEsta página é o resultado de uma pesquisa prática contínua sobre técnicas e ferramentas avançadas de ataques, detecção e análise forense em Linux.
ahndrewalters/projectsecurity-homelabHands-on homelab simulating the Log4Shell (CVE-2021-44228) vulnerability. Deploy Docker containers to build a vulnerable target and attacker machine,…
george0papasotiriou/cve-2026-21005-docker-registry-v2-schema-1-image-poisoningExplora o CVE-2026-21005 envenenando manifestos do Docker Registry V2 Schema 1 por meio de pushes não autenticados, permitindo a sobrescrita de tags…
george0papasotiriou/cve-2026-21008-kubernetes-service-account-token-mounted-in-hostpathExploit de prova de conceito para divulgação de token de conta de serviço do Kubernetes por meio de montagens hostPath; inclui YAML de pod vulnerável…
george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulationReproduz o CVE-2026-21019 ao manipular o relógio do nó para forçar a execução antecipada do CronJob do Kubernetes; inclui manifesto YAML vulnerável e…
pantheon-security/medusaAI-first security scanner. NEW in v2026.7: Claude Code compromise detection — vet .claude/ hooks, permissions & skills before you clone — plus an…
george0papasotiriou/cve-2026-5555-container-escape-via-proc-self-fd-symlink-in-shared-volumeExploit de prova de conceito para CVE-2026-5555, demonstrando escape de contêiner via symlink /proc/self/fd em volumes rshared para sobrescrever…
george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivityExploit PoC e webhook de admissão vulnerável para o CVE-2026-5556, demonstrando bypass no controlador de admissão do Kubernetes por meio de…
pyperanger/dockerevilWorldFirst (Público) Docker API Exploit - Minhas pesquisas de segurança envolvendo Docker e Openshift
suominen/ipv6_frag_escapeTracking IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), the IPv6 fragmentation container escape
cved-sources/cve-unassigned-1cve-unassigned-1
nabhan-mohy/dirty-frag-research-cve-2026-43284-Pesquisa técnica abrangente sobre CVE-2026-43284 (Dirty Frag), incluindo detalhes internos do kernel Linux, análise de causa raiz, análise de…
nccgroup/conmachiFerramenta de Auditoria de Segurança Blackbox para Containers: enumera a configuração de segurança de dentro do container alvo.
nccgroup/go-pillage-registriesFerramenta de registro Docker focada em pentesters para enumerar e baixar imagens.
nccgroup/insjectinsject is a tool for poking at containers. It enables you to run an arbitrary command in a container or any mix of Linux namespaces.