Инструменты

falcosecurity/falco

Агент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…

google/gvisor

Sandboxes containers via a userspace application kernel that intercepts system calls, limits host kernel access, and integrates with…

anchore/syft

CLI-инструмент и библиотека для генерации спецификации состава программного обеспечения (SBOM) из образов контейнеров и файловых систем

nestybox/sysbox

«runc» следующего поколения с открытым исходным кодом, который позволяет rootless-контейнерам запускать рабочие нагрузки, такие как Systemd, Docker,…

securityronin/memory-forensic

Исследуйте любой дамп памяти. Найдите скрытое. Форензика ядра Linux + Windows из одного статического Rust-бинарника — Python не требуется.

stackrox/kube-linter

KubeLinter — это инструмент статического анализа, который проверяет YAML-файлы Kubernetes и чарты Helm, чтобы гарантировать, что представленные в них…

open-policy-agent/opa

Декларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…

wattocyber/offensive-one-liners

110 offensive-security one-liners for authorized testing and CTFs, grouped by category and kill-chain step.

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

DaemonSet для митигации уязвимости CVE-2026-64564 (SCTPhantom)

kata-containers/kata-containers

Kata Containers — это проект и сообщество с открытым исходным кодом, работающие над созданием стандартной реализации легковесных виртуальных машин…

wavestone-cdt/defcon-cicd-pipelines-workshop

Практический воркшоп по безопасности CI/CD-конвейеров с лабораторией на Terraform, упражнениями по эксплуатации AWS, побегу из Kubernetes и внедрению…

aegrah/panix

Настраиваемый инструмент обеспечения персистентности в Linux для исследований в области безопасности и разработки средств обнаружения.

suominen/ipv6_frag_escape

Отслеживание IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), побега из контейнера через фрагментацию IPv6

nccgroup/insject

insject — это инструмент для взаимодействия с контейнерами. Он позволяет выполнять произвольную команду в контейнере или в любой комбинации…

spiralbl0ck/linux-kernel-infoleak-6.12.-leveraged-to-do-cross-container-info-leak.-

POC показывает, как утечь данные PostgreSQL из-за подсистемы hugefile. Основано на https://x.com/spendergrsec/status/1993794163880718700?s=20

bishopfox/asminject

Сильно модифицированный форк проекта dlinject Дэвида Бьюкенена. Внедряет произвольные ассемблерные (или предварительно скомпилированные бинарные)…

bishopfox/badpods

Коллекция манифестов, которые создают поды с повышенными привилегиями.