Awesome-CloudSec-Labs
iknowjason/awesome-cloudsec-labs很棒的免费云原生安全学习实验室。包括 CTF、自托管工作坊、引导式漏洞实验室和研究实验室。
container-securityserverless-securityctf+7
2.2k
iknowjason/awesome-cloudsec-labs很棒的免费云原生安全学习实验室。包括 CTF、自托管工作坊、引导式漏洞实验室和研究实验室。
cr0nx/awesome-linux-attack-forensics-purplelabs本页面是围绕高级 Linux 攻击、检测与取证技术及工具所持续开展的实践性研究的成果。
ahndrewalters/projectsecurity-homelab基于 Docker 的实验室，用于模拟 Log4Shell（CVE-2021-44228）：部署易受攻击的目标容器和攻击者容器，执行漏洞利用并应用缓解措施。非常适合安全培训。
george0papasotiriou/cve-2026-21005-docker-registry-v2-schema-1-image-poisoning利用 CVE-2026-21005，通过未认证推送投毒 Docker Registry V2 Schema 1 manifest，实现标签覆盖与供应链入侵。
george0papasotiriou/cve-2026-21008-kubernetes-service-account-token-mounted-in-hostpath用于通过 hostPath 挂载泄露 Kubernetes 服务账户令牌的概念验证漏洞利用；包含易受攻击的 Pod YAML 和 Python 令牌窃取脚本。
george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulation通过操纵节点时钟强制 Kubernetes CronJob 提前执行，复现 CVE-2026-21019；包含存在漏洞的 YAML 清单及 Python 漏洞利用脚本。
pantheon-security/medusaAI 优先的安全扫描器。v2026.7 新增：Claude Code 失陷检测——在克隆前审查 .claude/ 钩子、权限与技能——另配备常驻的 AI 攻击特征扫描器，以及原生 Rust 与 PHP 规则。此外：medusa scan --git 可审查任意仓库，medusa secrets…
george0papasotiriou/cve-2026-5555-container-escape-via-proc-self-fd-symlink-in-shared-volume针对 CVE-2026-5555 的概念验证漏洞利用，演示通过 rshared 卷中的 /proc/self/fd 符号链接实现容器逃逸，从而覆盖主机文件并获得 root 权限。
george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivity针对 CVE-2026-5556 的漏洞利用 PoC 和存在漏洞的准入 Webhook，演示了通过区分大小写的 Pod 名称比较实现 Kubernetes 准入控制器绕过，从而允许未授权的 Pod 创建。
pyperanger/dockerevilWorldFirst（公开）Docker API 漏洞利用 - 我涉及 Docker 和 Openshift 的安全研究
suominen/ipv6_frag_escapeTracking IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), the IPv6 fragmentation container escape
cved-sources/cve-unassigned-1cve-unassigned-1
nabhan-mohy/dirty-frag-research-cve-2026-43284-关于CVE-2026-43284（Dirty Frag）的全面技术研究，涵盖Linux内核内部机制、根因分析、补丁分析、检测工程、威胁狩猎、应急响应及Kubernetes安全影响。
nccgroup/conmachi容器黑盒安全审计工具：从目标容器内部枚举安全配置
nccgroup/go-pillage-registries面向渗透测试人员的 Docker 注册表工具，用于枚举和拉取镜像
nccgroup/insjectinsject is a tool for poking at containers. It enables you to run an arbitrary command in a container or any mix of Linux namespaces.
nccgroup/kubetcd对已失陷的 etcd 进行后渗透利用，获取持久化并远程连接节点 Shell。