#1Ferramentas para escanear, proteger e fortalecer Docker, Kubernetes e ambientes conteinerizados.
Recomendado pelo Kitploit
division-36/z-jailA lightweight, multi-layer Linux sandbox combining namespaces, pivot_root, seccomp-bpf, capability dropping, and an evidence-based verdict engine…
owasp/open-sammyFerramenta baseada na web para avaliar e acompanhar a maturidade de segurança de software usando os modelos OWASP SAMM e DSOMM, com suporte a Docker…
sandumjacob/ingressnightmare-pocsCVE-2025-1974
gen0sec/jailerJailer é um sistema de confinamento de processos baseado em eBPF que fornece controle de acesso obrigatório (MAC) para Linux. Ele rastreia processos…
nccgroup/conmachiFerramenta de Auditoria de Segurança Blackbox para Containers: enumera a configuração de segurança de dentro do container alvo.
opsxcq/exploit-cve-2016-6515Exploração de DOS remota do OpenSSH e contêiner vulnerável
karthikuj/cve-2022-42889-text4shell-dockerProva de conceito Dockerizada para CVE-2022-42889 (Text4Shell) com payloads de RCE baseados em script, DNS e consulta de URL para testes de segurança…
nicholasjackson/cnitchContainer Snitch verifica processos em execução no Docker Engine e alerta se algum estiver sendo executado como root
haidang-infosec/phantom-gridUm sistema de Defesa Ativa alimentado por eBPF que transforma seu servidor Linux em um honeypot enganoso. Recursos incluem redirecionamento…
michaels1011/ephemora-cellCapacidade baseada em runtime WASM para executar código não confiável gerado por IA com limites impostos de CPU, memória, tempo, I/O e sistema de…
thirdbyte/ssjA sua distribuição Linux do dia a dia que virou Super Saiyan.
wavestone-cdt/defcon-cicd-pipelines-workshopWorkshop prático de segurança de pipelines CI/CD com laboratório Terraform, exploração de AWS, escape de Kubernetes e exercícios de backdooring de…
markakd/container_escapeExploits de prova de conceito de escape de contêiner para CVE-2026-80521 e CVE-2026-52910, com um harness de VM QEMU/Ubuntu descartável para execução…
lijiejie/log4j2_vul_local_scannerScript de detecção local da vulnerabilidade Log4j. Analise todos os processos Java no seu host para verificar se ele está afetado pela…
nccgroup/go-pillage-registriesFerramenta de registro Docker focada em pentesters para enumerar e baixar imagens.
msaad00/agent-bomOpen-source cloud and AI security platform: scan code, dependencies, containers, cloud and AI agents/MCP into one security graph. Self-host free in…
unclej4ck/cve-2021-41091POC para CVE-2021-41091
nitrocao/cve-2024-21626PoC e Detecção para CVE-2024-21626
