k8scout

k8scout بيتا — محرك مسارات الهجوم على Kubernetes بشكل ثنائي واحد لتقييمات الأمان المصرح بها. أسقطه في جراب مخترق، وشغّله، واحصل على خريطة لكل مسار تصعيد واقعي — من موقعك الحالي إلى مدير العنقود، وصول العقدة، سرقة الأسرار، وأدوار IAM السحابية. الفكرة لديك RCE في جراب Kubernetes. ماذا بعد؟ يجيب...

testkube

منصة الاختبار المفتوحة لفرق الهندسة المعتمدة على الذكاء الاصطناعي توفر Testkube منصة واحدة لتحديد وتشغيل وتحليل الاختبارات الآلية، باستخدام أدوات/نصوص الاختبار الحالية لديك، وتعمل داخل البنية التحتية لـ Kubernetes الخاصة بك...

chaos-operator

Litmus chaos-operator для внедрения хаос-экспериментов в Kubernetes Codacy Badge...

peirates

Peirates ما هو Peirates؟ Peirates، أداة اختبار اختراق لـ Kubernetes، تتيح للمهاجم تصعيد الصلاحيات والتنقل عبر مجموعة Kubernetes. تعمل على أتمتة التقنيات المعروفة لسرقة وجمع رموز حسابات الخدمة، والأسرار، والحصول على تنفيذ برمجي إضافي، والسيطرة على المجموعة. أين أقوم بتشغيل Peirates؟ تقوم بتشغيل...

anteon

Surveillance Kubernetes et tests de performance propulsés par eBPF...

CVE-2025-1974

CVE-2025-1974: تحليل ثغرة Kubernetes Ingress Nginx Controller وإعداد بيئة PoC بيئة الاختبار MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes إعداد بيئة الاختبار المحلية M2 MacOS قم بتثبيت minikube للاختبار المحلي minikube start --driver=docker قم بإعداد...

Aurea

Spécification Aurea Normes d'or pour la sécurité IaC Miroir HTML : https://roxanneardary.com/aurea-specification/ Aperçu de la spécification Aurea est une spécification de sécurité Infrastructure-as-Code entièrement open source et propulsée par l'IA, conçue pour fournir une analyse de sécurité...

kube-knark

مشروع Kube-Knark تتبع وقت تشغيل Kubernetes الخاص بك!! Kube-Knark هو أداة تتبع مفتوحة المصدر تستخدم تقنيات pcap و ebpf لإجراء التتبع في وقت التشغيل على مجموعة Kubernetes المنشورة. يقوم بتتبع تنفيذ Kubernetes API وتغييرات صلاحية ملفات تكوين العقدة الرئيسية. يتم الاستفادة من أحداث التتبع المطابقة عب...

trivy-operator

Boîte à outils de sécurité native Kubernetes. Documentation...

CVE-2026-54761-poc

CVE-2026-54761: إثبات المفهوم لتجاوز قيود crossProviderNamespaces في Traefik Kubernetes Gateway English version ملخص هذا المستودع هو إثبات المفهوم PoC لإعادة إنتاج الثغرة الأمنية عالية الخطورة CVE-2026-54761 الموجودة في مزود Kubernetes Gateway الخاص بـ Traefik في بيئة محلية. تؤثر هذه الثغرة على...

kstg

OWASP KSTG دليل اختبار أمان Kubernetes من OWASP رؤيتنا إنشاء دليل شامل لتقييم أمان مجموعة Kubernetes نحن بصدد إنشاء دليل اختبار شامل لتقييم أمان مجموعة Kubernetes يغطي منهجًا من الأعلى إلى الأسفل لتقييم أمان المجموعة. يتضمن الدليل المنهجية والأدوات والتقنيات والإجراءات TTP لتنفيذ تقييم يمكّن...

harpoon

Гарпун root@kitploit: / / / / / // / / / / / / \ / / // / / / // / // / // / / / / // //,// / .//// // // , , "o" o -- -- o / \ o / \ \o / / | X | / / \ / / \ \ / / / -. .- Набор скриптов, полезных нагрузок и всего такого для взлома контейнеров и k8s-хлама...

kube-beacon

مشروع Kube-Beacon افحص بيئة Kubernetes الخاصة بك !! Kube-Beacon هو ماسح تدقيق مفتوح المصدر يقوم بإجراء فحص تدقيق على مجموعة Kubernetes منشورة ويخرج تقرير أمان. اختبارات التدقيق هي التنفيذ الكامل لـ مواصفات CIS Kubernetes Benchmark...

simulator

Simulator 🔊 Inscrivez-vous surla liste d'attente du Simulator hébergé pour des scénarios privés et du contenu de formation 🚨 Un simulateur de systèmes distribués et d'infrastructure pour attaquer et déboguer Kubernetes : simulator crée un cluster Kubernetes pour vous dans votre compte AWS ; exécu...

kubeshark

Observabilité réseau pour les SRE et les agents IA Démo en direct · Documentation Kubeshark indexe le trafic réseau à l'échelle du cluster au niveau du noyau à l'aide d'eBPF — fournissant des réponses instantanées à toute requête utilisant la sémantique réseau, API et Kubernetes. Ce que vous pouv...

hacker-container

حاوية الهاكر حاوية تحتوي على قائمة بجميع الأدوات/الأوامر المفيدة أثناء اختبار اختراق مجموعات Kubernetes. اقرأ المزيد عنها في منشور المدونة https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 قائمة الأدوات/الأوامر/الأدوات المساعدة المتوفرة في الحاوية موجود...

gvisor

Что такое gVisor? gVisor обеспечивает надёжный уровень изоляции между работающими приложениями и операционной системой хоста. Это прикладное ядро, реализующее Linux-подобный интерфейс. В отличие от Linux, оно написано на безопасном для памяти языке Go и работает в пользовательском пространстве...

tetragon

Le nouveau composant Tetragon de Cilium permet une observabilité de sécurité puissante en temps réel et une mise en application à l'exécution, basées sur eBPF. Tetragon détecte et peut réagir à des événements importants pour la sécurité, tels que Événements d'exécution de processus Appels système...

Kubestroyer

Kubestroyer يهدف Kubestroyer إلى استغلال الثغرات في تكوينات عناقيد Kubernetes ويكون أداة السكين السويسرية لاختبارات اختراق Kubernetes الخاصة بك استكشف الوثائق » ·...

cluster-image-scanner

ClusterImageScanner 프로덕션 환경에서 취약점 및 컨테이너 이미지 잘못된 구성을 발견합니다. 소개 ClusterImageScanner는 Kubernetes 클러스터에서 이미지를 감지하고 다양한 보안 테스트를 기반으로 빠른 피드백을 제공합니다. 실제 영향을 미치는 보안 문제에 대한 최신 피드백을 얻기 위해 프로덕션 환경에서 ClusterImageScanner를 실행하는 것이 좋습니다. ClusterImageScanner 자체가 Kubernetes 클러스터 내에서 실행되는 서비스이므로 기존 배포 절차를 재사용할 수...