Ferramentas

mrmahile/massscanning-cve-2025-55182

Um configurador leve de orquestrador e worker para executar varreduras grandes/contínuas em arquivos de entrada divididos. Este repositório contém…

shoucheng3/eclipse__hawkbit_cve-2020-27219_0-3-0m6

Back end independente de domínio para distribuir atualizações de software para dispositivos de borda, controladores e gateways com restrições, sobre…

tuyenee/log4shell

Um laboratório para brincar com o Log4J CVE-2021-44228

gmh5225/llm-guard-service

Um serviço para fornecer proteção contra injeção de prompt, ataques de jailbreak e conteúdo prejudicial ao interagir com serviços de IA.

meganekos/secure-by-default-rce-demo

Laboratório de demonstração seguro por padrão mostrando como o endurecimento de contêineres (imagens distroless, não-root, sistema de arquivos…

shoucheng3/asf__james-project_cve-2022-22931_3-6-0

Servidor de email Java modular que suporta IMAP, SMTP, POP3 e JMAP com implantação em Docker, arquitetura distribuída e gerenciamento via CLI para…

shoucheng3/payara__payara_cve-2022-37422_5-2022-2

Servidor de aplicações Jakarta EE e MicroProfile para desenvolvimento e implantações conteinerizadas, com suporte a middleware nativo de nuvem,…

shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2

Cliente Java que fornece acesso fluente via DSL às APIs REST do Kubernetes e OpenShift para gerenciar infraestrutura nativa em nuvem, pods, serviços…

shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17

Plugin Jenkins que fornece API compartilhada para gerenciamento de credenciais Docker, autenticação de registro, configuração do daemon e impressão…

tuladhar/ingress-nightmare

IngressNightmare (CVE-2025-1974)

git-rep-src/cved

Uma ferramenta para gerir contentores docker vulneráveis

shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixed

Biblioteca cliente Java para a API do Kubernetes, permitindo o gerenciamento programático de clusters, pods, implantações e outros recursos com…

kavryxdev-group/sandboxed-untrusted-code-execution-runner

Executa Python, JavaScript e Bash não confiáveis em uma jail reforçada com limites de 5 segundos, 128 MB, 0,5 núcleo, PID e saída.

tencentcloud/cubesandbox

Sandbox instantâneo, concorrente, seguro e leve para agentes de IA.

0xmfbk/ebpf-container-escape-framework

Auditoria apenas eBPF EDR para Linux 5.15+ LTS: 14 hooks de kernel, 15 ações (13 técnicas MITRE), linhagem de processos, exportação para SIEM, pronto…

snyk/leaky-vessels-dynamic-detector

Detector de runtime baseado em eBPF para vulnerabilidades de fuga de contêineres em runc e Docker, monitorando chamadas de syscall e do daemon do…