10763 matches found
tarian
Tarian Защитите ваши приложения, работающие на Kubernetes, от вредоносных атак, предварительно зарегистрировав доверенные процессы и доверенные сигнатуры файлов. Tarian будет обнаруживать неизвестные процессы и изменения в зарегистрированных файлах, отправлять оповещения и выполнять автоматически...
tarian
Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...
chaoskube
chaoskube chaoskube는 Kubernetes 클러스터에서 무작위 파드를 주기적으로 종료합니다. 왜 무작위 파드 장애 발생 시 시스템이 어떻게 동작하는지 테스트하세요. 예제 실행하면 기본적으로 10분마다 모든 네임스페이스의 파드 하나를 종료합니다. root@kitploit: $ chaoskube INFO0000 starting up dryRun=true interval=10m0s version=v0.21.0 INFO0000 connecting to cluster master="https://kube.you.me"...
tetragon
Новый компонент Cilium Tetragon обеспечивает мощную наблюдаемость безопасности и контроль выполнения в реальном времени на основе eBPF. Tetragon обнаруживает и может реагировать на критически важные события безопасности, такие как События выполнения процессов Активность системных вызовов...
KubeStalk
KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...
KubeStalk
KubeStalk KubeStalk — это инструмент для обнаружения поверхности атаки, связанной с Kubernetes и сопутствующей инфраструктурой, с точки зрения «чёрного ящика». Данный инструмент является общедоступной версией утилиты, использовавшейся для поиска незащищённых кластеров Kubernetes в интернете в...
kubesploit
Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...
Owasp-top-10-k8s-2025
OWASP Kubernetes Top 10 2025 — практическое занятие Capture-the-flag , построенное на базе OWASP Kubernetes Top Ten — 2025. Вас наняли для проведения атак red-team на NimbusMart — вымышленную компанию электронной коммерции, чей кластер рос быстрее, чем его безопасность. Десять заданий, по одному ...
CVE-2025-1974
CVE-2025-1974: Анализ уязвимости Kubernetes Ingress Nginx Controller и создание среды PoC Среда тестирования MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Настройка локальной среды тестирования M2 MacOS Для локального тестирования устанавливаем minikube...
vex8s
Vex8s этот логотип не создан с помощью ИИ Vex8s создаёт документы VEX, сопоставляя уязвимости контейнеров с настройками Kubernetes, чтобы определить, какие CVE действительно эксплуатируемы в вашем кластере. Обратите внимание, это экспериментальный проект. Всё может быстро меняться. Как это работа...
Ingress-Nginx Controller - Remote Code Execution
A security issue was discovered in Kubernetes where under certain conditions, an unauthenticated attacker with access to the pod network can achieve arbitrary code execution in the context of the ingress-nginx controller. This can lead to disclosure of Secrets accessible to the controller. Note...
CVE-2020-8554
Смягчение CVE-2020-8554 с помощью Policy Controller Этот репозиторий содержит файлы конфигурации для использования Policy Controller, который основан на проекте с открытым исходным кодом OPA Gatekeeper, для блокировки доступа Kubernetes Services к публичным IP-адресам. Уведомление о безопасности ...
kubeeye
English | 中文 KubeEye is a cloud-native cluster inspection tool specifically designed for Kubernetes, capable of identifying issues and risks within the Kubernetes cluster based on custom rules. QuickStart Installation Download the installation package from Releases, which includes Helm chart, dem...
kubeeye
Английский | Китайский KubeEye — это облачный инструмент проверки кластеров, специально разработанный для Kubernetes, способный выявлять проблемы и риски в кластере Kubernetes на основе пользовательских правил. Быстрый старт Установка Загрузите установочный пакет из Releases, который включает...
CVE
CVE 표 CVE 번호| 유형| 업체/제품| 설명| 기사 링크| 저장소 링크 ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 외부에 바인딩된 MCP 서버의 입력 검증 누락으로 SQL 인젝션이 발생할 수 있음|...
k8scout
k8scout Бета — Одно-бинарный движок для поиска путей атак в Kubernetes, предназначенный для санкционированных оценок безопасности. Закиньте его в скомпрометированный под, запустите и получите карту всех реалистичных путей эскалации — от вашей текущей точки входа до кластерного администратора,...
CVE-2026-82399 vulnerabilities
Vulnerabilities for packages: eks-distro-fips, k8sgateway, juicefs, k8sgateway-fips, kubernetes-dns-node-cache-fips...
CVE-2026-86003 vulnerabilities
Vulnerabilities for packages: eks-distro-fips, k8sgateway, juicefs, k8sgateway-fips, kubernetes-dns-node-cache-fips...