docker-bench-security

Docker Bench for Security Docker Bench for Securityは、Dockerコンテナを本番環境にデプロイする際の一般的なベストプラクティスを数十項目チェックするスクリプトです。テストはすべて自動化されており、CIS Docker Benchmark v1.6.0をベースにしています。 このオープンソースユーティリティを公開することで、Dockerコミュニティが自らのホストとDockerコンテナをこのベンチマークに対して簡単に自己評価できるようにしています。 リリース| CIS ---|--- 1.6.0| 1.6.0 1.5.0| 1.5.0...

trivy-db

trivy-db Overview trivy-db is a CLI tool and a library to manipulate Trivy DB. Library Trivy uses trivy-db internally to manipulate vulnerability DB. This DB has vulnerability information from NVD, Red Hat, Debian, etc. CLI The trivy-db CLI tool builds vulnerability DBs. A GitHub Actions workflow...

page_inject

pageinject - AFALG aead クロスコンテナエスケープ AFALG aead 脆弱性を利用したクロスコンテナエクスプロイト -- 侵害済みの1つのコンテナから、同じlibc.so.6 イメージレイヤーを共有するすべての兄弟コンテナへピボットします。 これはエスケーププリミティブ です。攻撃者がすでに侵害した非特権コンテナの内部 から実行され、AFALG authencesn の ESN ローテーションによる4バイト任意書き込みバグ（CVE-2026-31431）を利用して、libc.so.6 のページキャッシュページに永続的な read フックを仕込みます。Docker...

hiphp

🚨 新しいビルドが利用可能です！ WebHole はすべての主要なWeb言語 をサポートするようになりました。 GitHubで確認してください: WebHole on GitHub Hiphp PHPベースのWebサイトを制御するためのバックドアを作成する、無料かつオープンソースのプロジェクトです。 !Push To Dockerhttps://github.com/yasserbd...

cve-2017-8046

CVE-2017-8046 これはCvedの一部です: 脆弱なDockerコンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2017-8046 イメージ作者: https://github.com/Medicean/VulApps/tree/master/s/spring/1...

cve-2018-15961

CVE-2018-15961 これは Cved の一部です: 脆弱な Docker コンテナを管理するためのツールです。 Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2018-15961 Image author: https://bintray.com/eaps/coldfusion/cf%3Acoldfusion/2018.0.0...

kata-containers

Kata Containers ¡Bienvenido a Kata Containers! Este repositorio es el hogar del código de Kata Containers para las versiones 2.0 y posteriores. Si quieres aprender sobre Kata Containers, visita el sitio web principal de Kata Containers. Introducción Kata Containers es un proyecto y comunidad de...

osint_toolkit

OSINT Toolkit 警告 OSINT Toolkitはまだプロダクション準備ができていません。これは初期プロトタイプであり、まだいくつかの作業が必要です。 セキュリティアナリスト向けに構築されたフルスタックWebアプリケーション OSINT...

heartbleed

heartbleed Heartbleed エクスプロイトの実行 python heartbleed.py 127.0.0.1 -p 8443 サーバーのセットアップと実行 Docker をインストールし、デーモンを実行 Docker コンテナをインストール: docker pull hmlio/vaas-cve-2014-0160 ポートマッピングでコンテナを実行: docker run -d -p 8443:443 hmlio/vaas-cve-2014-0160 ブラウザを開いて https://localhost:8443/ にアクセス データのスプーフィング cd...

ngrep

ngrep 1.49.0 2.7.2026 ngrepは、ネットワークレイヤーに適用されたGNU grepのようなものです。これはPCAPベースのツールで、拡張正規表現または16進表現を指定してパケットのデータペイロードと照合できます。IPv4/6、TCP、UDP、ICMPv4/6、IGMP、Rawなど、多くの種類のプロトコルを理解し、さまざまなインターフェースタイプに対応し、tcpdumpやsnoopなどのより一般的なパケットスニッフィングツールと同様にBPFフィルターロジックを理解します。 新機能 Docker/Podmanのコンテナ名解決（-r フラグ）...

cve-2018-1002105

これは https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/ から修正されたものです。すべての功績はGravitationalの親切な人々に帰属します。 元のPoCコードは、脆弱性をチェックするだけを超えて、最初のnamespace内の最初のcontainer内でコマンドを実際に実行するように変更されました。この場合、ほとんどのクラスターのデフォルトnamespace内の最初のpod/container内で curl -s google.com...

SecretScanner

SecretScanner SecretScanner Deepfence SecretScannerはコンテナイメージやファイルシステム内の保護されていないシークレットを検出できます。 SecretScannerはスタンドアロンツールで、コンテナとホストのファイルシステムを取得して検索し、約140種類のシークレットデータベースと内容を照合します。...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

cli

Snyk CLI を始めよう Snyk CLI の概要 Snyk は、開発者ファーストのクラウドネイティブなセキュリティツールで、ソフトウェア開発プロジェクトをスキャンし、セキュリティ脆弱性を監視します。Snyk は、以下の複数のコンテンツタイプに対してセキュリティ問題をスキャンします。 Snyk Open Source: オープンソースの脆弱性を検出し、自動的に修正します Snyk Code: アプリケーションコードの脆弱性をリアルタイムで検出・修正します Snyk Container: コンテナイメージや Kubernetes アプリケーションの脆弱性を検出・修正します Snyk...

Malcolm

Malcolm Malcolm は、以下の目標を念頭に設計された強力なネットワークトラフィック解析ツールスイートです。 使いやすさ – Malcolm は、フルパケットキャプチャ（PCAP）ファイル、Zeek ログ、Suricata アラートの形式でネットワークトラフィックデータを受け入れます。これらのアーティファクトは、シンプルなブラウザベースのインターフェースからアップロードするか、ライブでパッシブにキャプチャして軽量フォワーダーを使用して Malcolm に転送できます。いずれの場合も、データは解析用に自動的に正規化、エンリッチメント、相関付けされます。 強力なトラフィック解析 –...

SpoolSploit

SpoolSploit Windowsのプリントスプーラーのエクスプロイトを集め、他のユーティリティとともにコンテナ化し、実用的な悪用を可能にします。 概要 SpoolSploitは、Windowsのプリントスプーラーのエクスプロイトを集め、他のユーティリティとともにコンテナ化し、実用的な悪用を可能にするものです。特権を昇格させ、エンドポイント上で完全なシステムアクセス権を持つ悪意のあるDLLを実行するために、マシンアカウントの資格情報をリレーする非常に効果的な方法がいくつかあります。 はじめに 本リリース時点では、SpoolSploit...

dasel-melange-apko

dasel v3.3.1 — Melange + apko 构建，已针对 CVE-2026-33320 打补丁 本仓库将 dasel CLI（v3.3.1）打包为 使用 Melange 构建的 APK，使用 apko 构建一个最小容器镜像，并应用针对 CVE-2026-33320 的修复，同时保持在 v3.3.1 代码库上（补丁方式，而非版本升级）。 结果是一个约 4 MB 的镜像，仅包含静态的 dasel 二进制文件——没有 shell、没有包 管理器、没有 libc——并且以非 root 用户运行。 仓库结构 melange/ dasel.yaml melange 配方：拉取...

CDK

CDK - ゼロ依存コンテナペネトレーションツールキット 英語 | 简体中文 法的免責事項 事前の相互同意なしにCDKを使用してターゲットを攻撃することは違法です。CDKはセキュリティテスト目的のみに使用されます。 概要 CDKは、オープンソースのコンテナペネトレーションツールキットであり、OSに依存せずに様々なスリム化されたコンテナで安定したエクスプロイトを提供するように設計されています。便利なネットツールと多くの強力なPoC/EXPが付属しており、コンテナからの脱出やK8sクラスターの乗っ取りを容易にします。 クイックスタート cdk eva...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

csf

ArmourBird CSF - コンテナセキュリティフレームワーク 注: CSF Clientは活発に開発中であり、パフォーマンスとアーキテクチャ向上のためGoLangに移行中です。 目次 1. 概要 2. アーキテクチャ図 3. API - CSFサーバー 4. インストール/使用方法 5. Dockerイメージのビルド 6. プレビュー 7. 今後のタスク 8. ウェブサイト 9. Twitter 10. 参考文献 概要 ArmourBird CSF - コンテナセキュリティフレームワーク...