#1Инструменты для сканирования, обеспечения безопасности и усиления Docker, Kubernetes и контейнерных сред.
Рекомендация Kitploit
pbxqdown/portclueОбъясните, почему TCP-порт Linux может быть доступен или недоступен
amulyakaushik/cve-2023-27163-labЛаборатория на базе Docker, воспроизводящая SSRF CVE-2023-27163 в Request-Baskets, с проверкой эксплуатации, скриптом обнаружения и устранением…
cgwalters/container-cve-2021-22555Контейнеризированный репродуктор для повышения привилегий в Linux (CVE-2021-22555) с профилями смягчения seccomp и руководством по развертыванию для…
saina15/cve-2020-14343-labКонтролируемая лаборатория исследования и воспроизведения уязвимости CVE-2020-14343 в PyYAML
abraxas/spark-proxyuser-classpathApache Spark 4.2.0 — высокий — удалённый — остаточные привилегии — proxy-user defaultExtraClassPath
fabriziosalmi/tanstack-compromise-checkerСкрипт оболочки для обнаружения индикаторов атаки на цепочку поставок TanStack npm (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)
apaonum/brotli-cve-checkНавык агента + скрипт для сканирования проектов на наличие CVE-2026-111497 (Brotli), оценки критичности и предложения исправлений
mc493/linux-kernel-zero-day-mitigation-zero-downtime-kernel-defense-Zero-downtime Linux kernel zero-day defense case study. For the automated CLI and dual-witness notary framework, see mc493/kshield.
kavryxdev-group/sandboxed-untrusted-code-execution-runnerВыполняет недоверенный код Python, JavaScript и Bash в усиленной изолированной среде с ограничениями в 5 секунд, 128 МБ, 0,5 ядра, а также лимитами…
discordianfish/cve-2022-0185-crash-pocDocker-контейнер, запускающий краш-доказательство концепции для CVE-2022-0185, уязвимости ядра Linux. Предназначен для выполнения без привилегий для…
ashardev002/cve-2025-32463_chwoot🔍 Продемонстрируйте уязвимость повышения привилегий CVE-2025-32463 в функции chroot в sudo с помощью этой минимальной, воспроизводимой среды proof…
v0wkeep3r/cve-2024-21626-runcpocКонцепт-эксплойт для CVE-2024-21626 — уязвимости выхода из контейнера в runc. Включает скрипты проверки, два метода эксплуатации (reverse shell через…
nu0l/nginx-riftИнструмент для сканирования и проверки уязвимости переполнения кучи в NGINX CVE-2026-42945
r0binak/cve-2024-0132CVE-2024-0132 – Полностью вооруженный эксплойт NVIDIA Container Toolkit
leitwacht/leitwachtLeitwacht control plane — runtime security for GitLab Runner CI/CD: policy authoring, multi-tenancy, audit, GitLab integration
thodoristsampouris/agentguardПесочница с нулевым доверием для AI-агентов, включающая изоляцию файловой системы на уровне ядра, прозрачный сетевой прокси и движок политик на…
cdxiaodong/cve-2024-21626Эксплойт proof-of-concept для CVE-2024-21626 — выход из контейнера runc через утечку файловых дескрипторов и манипуляцию process.cwd, обеспечивающий…
cyberhades/hardening-k8s-containersПрактическая лабораторная работа, демонстрирующая усиление безопасности контейнеров Kubernetes путем сравнения развертываний по умолчанию и с…
