syft

Syft Una herramienta CLI y biblioteca Go para generar una Lista de Materiales de Software SBOM a partir de imágenes de contenedores y sistemas de archivos. Excepcional para la detección de vulnerabilidades cuando se usa con un escáner comoGrype. Características Genera SBOMs para imágenes de...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.22.17 security and extras update

Red Hat OpenShift Container Platform release 4.22.17 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.22. Red Hat Product Security has rated this update as having a security impact of...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.21.36 security and extras update

Red Hat OpenShift Container Platform release 4.21.36 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.21. Red Hat Product Security has rated this update as having a security impact of...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal y consola web para Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

msmap

MSMAP Msmap es un generador de WebShells en Memoria. Compatible con varios Contenedores, Componentes, Codificadores, WebShell / Proxy / Killer y Clientes de Gestión. 简体中文 La idea detrás I, La idea detrás II, La idea detrás III Características WIP Función Menú Dinámico Compilación Automática Gener...

Docker-Escape-Miner

Usando un exploit de Docker publicado para obtener acceso root y ejecutar un script de minería de bitcoin Esto usa dos bibliotecas de código abierto: nightminer de @ricmoo para minería de bitcoin en Python RunC-CVE-2019-5736 de @twistlock para el escape de Docker Requisitos del sistema Esto fue...

cve-2018-10933

CVE-2018-10933 bypass de autenticación libssh, contenedores Docker vulnerables en el puerto 2222 para explotación...

vulnerable-container-hub

El Proyecto OWASP Vulnerable Container Hub Antecedentes Existen muchos repositorios que ofrecen entornos vulnerables, como aplicaciones web, contenedores o máquinas virtuales, para quienes quieren aprender seguridad, ya que esto ayuda no solo a estudiantes o a quienes se han incorporado...

cve-2018-15961

CVE-2018-15961 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-15961 Autor de la imagen: https://bintray.com/eaps/coldfusion/cf%3Acoldfusion/2018.0.0...

bubblewrap

Bubblewrap Muchas herramientas de tiempo de ejecución de contenedores, como systemd-nspawn, docker, etc., se centran en proporcionar infraestructura para administradores de sistemas y herramientas de orquestación p. ej. Kubernetes para ejecutar contenedores. Estas herramientas no son adecuadas pa...

cve_2019-5736-PoC

CVE-2019-5736 PoC Este repositorio contiene un exploit de prueba de concepto basado en C para CVE-2019-5736. Esta vulnerabilidad permite que un contenedor Docker malicioso sobrescriba el binario runc del host y ejecute comandos arbitrarios en el host con privilegios de root, comprometiendo por...

Compose Aperisite

AperiSite Requisitos Docker; Docker Compose; Menos tiempo para preparar el entorno, más tiempo para componer. Descargar git clone https://gitlab.com/AperiKube/compose-aperisite aperisite pushd aperisite/ git submodule update --init --recursive git submodule foreach --recursive git checkout master...

xpid

xpid Es nmap pero para pids. 🤓 Por favor, ayúdame a convertirme en un programador independiente donando directamente a continuación. xpid le da a un usuario la capacidad de "investigar" detalles de procesos en un sistema Linux. Por ejemplo, un hilo en reposo tendrá un directorio /proc/pid al que ...

HeartBleed

Vulnerabilidad HeartBleed en docker 1. git clone https://github.com/Saymeis/HeartBleed.git 2. cd HeartBleed 3. sudo docker build -t heartbleed -f Dockerfile . 4. sudo docker run -p 80:80 -p 443:443 -d heartbleed...

OwnCloud-CVE-2023-49103

Para construir el contenedor, haz lo siguiente: 1: Descarga la carpeta, descomprime y construye el contenedor. 2: docker build -t cve-2023-49103 ./ 3: docker run --name cve-2023-49103 -p 80:80 -p 443:443 cve-2023-49103...

cve-2018-1002105

Esto fue modificado de https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. Todo el crédito es para la amable gente de Gravitational. El código PoC original fue modificado para ir un poco más allá de comprobar la vulnerabilidad y ejecutar realmente un comando dentr...

heartbleed

heartbleed Ejecutar el exploit heartbleed python heartbleed.py 127.0.0.1 -p 8443 Configurar y ejecutar el servidor Instalar docker y ejecutar el daemon Instalar el contenedor docker con docker pull hmlio/vaas-cve-2014-0160 Ejecutar el contenedor con un mapeo de puertos docker run -d -p 8443:443...

cve-2024-3094

Cómo detectar la CVE-2024-3094 Te guiaré a través del proceso paso a paso para detectar la CVE-2024-3094, comúnmente conocida como la puerta trasera XZ, en contenedores utilizando Vision One TMAS CLI de Trend Micro. Esta vulnerabilidad presenta riesgos significativos para entornos contenerizados,...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...