#1Инструменты техник побега из контейнера, повышения привилегий и тестирования побега из песочницы.
Рекомендация Kitploit
datadog/security-labs-pocsPoC-код для эксплойтов, упомянутых в Datadog Security Labs.
secure-system/insularИзолируйте приложения «большого брата» https://secure-system.gitlab.io/Insular/
wattocyber/offensive-one-liners110 однострочников для наступательной безопасности (offensive-security) для авторизованного тестирования и CTF, сгруппированных по категориям и…
berdav/cve-2026-41567Эксплуатирует CVE-2026-41567 Docker escape с помощью троянизированных бинарников xz/unpigz, чтобы получить root-оболочку на хосте изнутри контейнера.
securityronin/memory-forensicИсследуйте любой дамп памяти. Найдите скрытое. Форензика ядра Linux + Windows из одного статического Rust-бинарника — Python не требуется.
qianlijaingshan/fastgpt-sandbox-auditИнструмент аудита цепочки побега из песочницы FastGPT (связан с CVE-2026-32128, инспекция цепочки v4.14.8)
horkimhab/cve-2026-53365CVE-2026-53365
686f6c61/poc-copyescape-cve-2026-17106Функциональный PoC для CVE-2026-17106 (CopyEscape): гонка TOCTOU в docker cp, допускающая произвольную запись на хосте Docker. Лаборатория Docker +…
yandex-cloud-examples/yc-mk8s-sctphantom-mitigationDaemonSet для митигации уязвимости CVE-2026-64564 (SCTPhantom)
sgkdev/bad_garbageCVE-2026-53361 AF_UNIX GC vs MSG_PEEK — использование после освобождения, приводящее к выходу из контейнера
hackspeak/cve-2026-17106PoC для Docker `docker cp` — произвольная запись файлов, использующая недостатки symlink и извлечения tar-архивов для перезаписи бинарных файлов…
masasron/copyescape-cve-2026-17106PoC-репозиторий для поста в блоге CopyEscape: захват Docker-хостов с помощью docker cp
suominen/ipv6_frag_escapeОтслеживание IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), побега из контейнера через фрагментацию IPv6
george0papasotiriou/cve-2026-5555-container-escape-via-proc-self-fd-symlink-in-shared-volumeЭксплойт proof-of-concept для CVE-2026-5555, демонстрирующий выход из контейнера через симлинк /proc/self/fd в томах rshared для перезаписи файлов…
tamatahyt/cve-2026-53576Kestra Unauthenticated RCE Exploit (CVE-2026-53576)
galoryber/fawkesFawkes — это golang Mythic C2 агент, написанный исключительно ИИ.
go-lanz/persistnuxИнструмент обнаружения персистентности в Linux на Bash для расследований DFIR. Сканирует 15+ механизмов персистентности (systemd, cron, модули ядра,…
ndouglas-cloudsmith/cve-2026-5335916-летняя ошибка в ядре Linux позволяет арендованной виртуальной машине вырваться наружу и атаковать хост, на котором она работает. Как Intel, так и…
