容器安全

c-h4ck-0/learn-about-cve-2025-31133-poc

CVE-2025-31133 的教育性概念验证，一种通过 maskedPaths 竞态条件实现的 runc 容器逃逸。包含实验环境搭建、利用脚本及面向安全研究人员的缓解指南。

devstuff/harden-docker-seccomp

Docker 针对 CVE-2026-31431（“Copy Fail”）的缓解措施。同时包含 Kubernetes 模板。

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

用于缓解漏洞 CVE-2026-64564 (SCTPhantom) 的 DaemonSet

wattocyber/detection-defense-library

检测工程参考，将 Windows、云、容器、身份和 ICS 攻击类别映射到 Sigma 规则、信任边界模型、BYOVD 驱动程序情报和 Splunk 工作流。

shivamg2004/-ine_shivam_gupta_23104003

CVE-2021-43798 Grafana 未授权路径遍历 - 安全实验室 | Shivam Gupta | 23104003

appsec-forge/appsec-forge

结构化安全知识库，收录贴近生产实践的案例：漏洞分析、漏洞利用说明、修复方案，以及面向工程团队的 DevSecOps。

roxanne_ardary/aurea

Aurea 是一个开源的 AI 驱动平台，用于保护 Terraform、Kubernetes、Docker 和 Ansible 等基础设施即代码（IaC）的安全。它与 CI/CD 流水线集成，可扫描错误配置、检测漏洞、执行策略并提供可操作的修复指导。凭借预测性…

nabhan-mohy/dirty-frag-research-cve-2026-43284-

关于CVE-2026-43284（Dirty Frag）的全面技术研究，涵盖Linux内核内部机制、根因分析、补丁分析、检测工程、威胁狩猎、应急响应及Kubernetes安全影响。

roxanne_ardary/securekit

Securekit 是一个与协议无关的安全内核，为 AI 工具使用强制执行零信任、沙箱化执行。它位于任何 LLM 或代理系统与其工具之间，验证、隔离并审计每个操作，以防止在 MCP、OpenAI 工具和自定义 AI…

offsecpierogi/azure

Bash 和 PowerShell 脚本，用于 Azure 安全评估，涵盖 IAM 权限提升、容器注册表利用、Key Vault 暴露、Entra ID 配置和 SQL 审计。

berraesen/apache-cve-2021-42013-lab

Docker ortamında Apache HTTP Server 2.4.49 (CVE-2021-42013) zafiyetinin gösterildiği laboratuvar çalışması.

dorser/cve-2024-21626

关于 CVE-2024-21626 runc 容器逃逸的教育演示，附带基于 eBPF 的检测工具，用于发现利用尝试。

shivammittal2403/cve-2026-80428-ctf

容器化教学 CTF 实验环境，模拟 CVE-2026-80428（CWE-502 反序列化），供学生和研究人员在安全隔离的环境中进行练习。

trackflaw/cve-2023-7028-docker

用于安装存在 CVE-2023-7028 漏洞的 Gitlab 实例的仓库

niclas-zone/ctr/gitleaks

容器化秘密扫描工具，利用正则表达式和基于熵的检测来发现Git仓库中暴露的凭证、API密钥和令牌，专为本地工作流和CI/CD流水线设计。

morzelowski/cve-2026-12243-nltk-poc

# 演示 CVE-2026-12243 的 Docker 实验环境 该 Docker 实验环境演示了 NLTK 3.10.0 之前版本中存在的 CVE-2026-12243 路径遍历漏洞，通过在一个隔离的离线环境中放置合成机密数据，对比展示存在漏洞与已修复版本的行为差异。

suominen/ipv6_frag_escape

跟踪 IPV6_FRAG_ESCAPE（CVE-2026-53362、CVE-2026-53366），即 IPv6 分片容器逃逸