#1
veinmind-tools 是由长亭科技自研,基于 veinmind-sdk 打造的容器安全工具集


Datadog Security Labs 所引用漏洞利用程序的概念验证代码。

Kubesploit 是一个跨平台的后期利用 HTTP/2 命令与控制服务器和代理,使用 Golang 编写,专注于容器化环境。

原始的CVE、漏洞利用PoC和安全公告,包含详细的漏洞链、权限提升和容器逃逸技术,用于渗透测试和研究。

Dirty COW(CVE-2016-5195)的PoC

用于安全研究与检测工程的可定制 Linux 持久化工具。

通过带有 chroot 选项的 sudo 二进制文件将权限提升至 root。CVE-2025-32463

CVE-2022-0185


一个显示 Windows 中命名管道详细信息的工具

k0otkit是一种通用的后渗透技术,可用于针对Kubernetes集群的渗透攻击。

一个基于eBPF的Linux主机入侵检测系统。

针对 CVE-2019-5736 (Docker 逃逸) 的非武器化概念验证

隔离你的大兄弟应用 https://secure-system.gitlab.io/Insular/

Parallels Desktop <18.1.1 虚拟机逃逸

PoC:通过 CVE-2026-31431 页缓存损坏 + 共享镜像层,实现完全非特权容器逃逸至 Kubernetes 节点级代码执行。已在阿里云 ACK、Amazon EKS 和 Google GKE 上验证。