#1Инструменты для сканирования, обеспечения безопасности и усиления Docker, Kubernetes и контейнерных сред.
Рекомендация Kitploit
evict/poc_cve-2018-1002105Эксплойт proof-of-concept для CVE-2018-1002105, нацеленный на API-сервер Kubernetes. Поддерживает аутентифицированную и неаутентифицированную…
nccgroup/conmachiContainer Blackbox Security Auditing Tool: перечисляет конфигурацию безопасности изнутри целевого контейнера
cve-2018/cve-2018-10933Docker-эксплойт для CVE-2018-10933, уязвимости обхода аутентификации в libssh, нацеленной на SSH-сервисы на порту 2222 для тестирования на…
bcapptain/dockernymousСкрипт, используемый для создания среды, похожей на Whonix, с шлюзом/рабочей станцией в контейнерах Docker.
tuxotron/cve-2018-11776-dockerDockerized эксплойт доказательства концепции для CVE-2018-11776 (Apache Struts2) с полезной нагрузкой выполнения команд на Go для тестирования на…
bhdresh/cve-2018-11776Уязвимый docker-контейнер для CVE-2018-11776
vulnerscom/vulners-scannerСканер уязвимостей на основе API аудита vulners.com
knqyf263/cve-2018-1111Docker-based лабораторная среда для воспроизведения и эксплуатации CVE-2018-1111 (DynoRoot) с автоматизированными скриптами атакующего и жертвы для…
aquasecurity/scan-cve-2018-8115CLI-инструмент, который проверяет Docker-образы на CVE-2018-8115, проверяя слои на наличие вредоносных файлов, помогая обеспечить безопасное…
jlk/exploit-cve-2017-6090Контейнеризованный эксплуатируемый PhpCollab
t0kx/privesc-cve-2010-0426Sudo 1.6.x <= 1.6.9p21 и 1.7.x <= 1.7.2p4: локальное повышение привилегий и уязвимый контейнер
t0kx/privesc-cve-2015-5602Sudo <= 1.8.14: локальное повышение привилегий и уязвимый контейнер
milesrichardson/docker-onion-nmapСканируйте скрытые сервисы .onion с помощью nmap, используя Tor, proxychains и dnsmasq в минимальном контейнере Alpine Docker.
opsxcq/exploit-cve-2016-7434NTPD удалённый эксплойт DoS и уязвимый контейнер
opsxcq/exploit-cve-2016-6515Удалённый DoS-эксплойт для OpenSSH и уязвимый контейнер
opsxcq/exploit-cve-2014-6271Эксплойт Shellshock + уязвимая среда
nicholasjackson/cnitchContainer Snitch проверяет запущенные процессы в Docker Engine и предупреждает, если какие-либо из них обнаружены работающими от root
videns/vulners-scannerСканер уязвимостей на основе API аудита vulners.com
