17001 matches found
grype
Grype コンテナイメージおよびファイルシステム向けの脆弱性スキャナです。 特徴 既知の脆弱性をスキャンします（コンテナイメージ 、ファイルシステム 、SBOM ）。対応するスキャンターゲットの全リストはドキュメントをご覧ください。 主要なOSパッケージエコシステムをサポート（Alpine、Debian、Ubuntu、RHEL、Oracle Linux、Amazon Linux、その他） 言語固有のパッケージをサポート（Ruby、Java、JavaScript、Python、.NET、Go、PHP、Rust、その他） Docker、OCI、Singularity イメージ形式をサポート...
grype
Grype A vulnerability scanner for container images and filesystems. Features Scan container images , filesystems , and SBOMs for known vulnerabilities see the docs for a full list of supported scan targets Supports major OS package ecosystems Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon...
strelka
リリースrelease | ドキュメントwiki | プルリクエストpr | 課題issues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense Strelkaは、脅威ハンティング、脅威検出、インシデント対応に使用されるリアルタイムのコンテナベースファイルスキャンシステムです。元々はLockheed...
CVE-2023-1206-CVE-2025-40040-CVE-2024-49882
複合カバートチャネル：CVE-2023-1206 + CVE-2024-49882 概要 このプロジェクトは、2つのLinuxカーネル脆弱性を利用したカバート通信チャネルを実証します： コンポーネント| CVE| 目的 ---|---|--- 同期チャネル| CVE-2023-1206| IPv6ハッシュ衝突タイミングによるクロック同期 データチャネル| CVE-2024-49882| hugepageリークによるコンテナ間データ転送 ┌─────────────────────────────────────────────────────────────────────┐ │...
WantasticCore
Wantastic ブラウザ管理ポータル付きのセルフホスト型WireGuardメッシュ。すべてを1つのコンテナに。 デモを試す → · Discordに参加 → なぜWantasticなのか オーバーレイVPNの分野は混み合っています — Tailscale、Headscale、NetBird、 wg-easy。それらはすべて「デバイス同士が相互に到達できる」ところで止まります。Wantastic はさらに先へ進みます。 1. ブラウザからデバイス上で実際に 作業 できます。 これらを搭載した セルフホスト型オーバーレイは他にありません： 資格情報を再暗号化するWinboxプロキシ —...
cve_2019-5736-PoC
CVE-2019-5736 PoC このリポジトリには、CVE-2019-5736用のCベースの概念実証エクスプロイトが含まれています。 この脆弱性により、悪意のあるDockerコンテナがホストのruncバイナリを上書きし、ホスト上でroot権限で任意のコマンドを実行できるようになり、ホストシステムを完全に侵害します。 元のGoベースのPoC（Frichetten）に触発されました。 免責事項 このコードは教育目的のみ です。所有していない、またはテストする許可がないシステムでは実行しないでください。誤用は法的結果を招く可能性があります。 目次 1. プロジェクト構造 2...
cve-2017-5638
cve-2017-5638 cve-2017-5638 脆弱性のあるサイトのサンプル このプロジェクトは、教育目的でCVE-2017-5638のエクスプロイトを実演することを目的としています。 詳細については、https://cwiki.apache.org/confluence/display/WW/S2-045 を参照してください。 法的免責事項...
peirates
Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...
cnitch
cnitch cnitch（スニッチまたはコンテナスニッチ）は、Dockerコンテナを監視し、rootで実行されているプロセスを特定するためのシンプルなフレームワークおよびコマンドラインツールです。 なぜこれが悪いことなのでしょうか？ mhausenblas による「can I haz non-privileged containers?」 をまだご覧になっていないなら、今すぐアクセスして詳細を入手することをお勧めします。 cnitch を開発中に、アプリケーションのバグだと思われる問題に遭遇しました。cnitch が Docker コンテナ内で自身を root...
cve-2019-5736-poc
実行手順: 1. stage2.c 内の poc コマンドを編集 2. docker をビルド docker build -t cve . 3. docker を実行 docker run -d cve /bin/bash -c "tail -f /dev/null" 4. docker-runc をバックアップ cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. docker 内で実行 cd /root && ./run.sh && exit 7. dock...
vulhub
Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...
CVE-2025-9074-Docker-Exploit
CVE-2025-9074 Docker コンテナコマンド実行ツール CVE-2025-9074 の脆弱性のセキュリティ研究とテストのための、強力な Docker リモート API エクスプロイトツールです。 主な利点 ✅ 完全自動のコンテナライフサイクル管理 : 一時コンテナを自動作成し、操作完了後に自動クリーンアップして痕跡を残しません ✅ インテリジェントなパス処理 : Windows パスを自動的に認識して Docker マウント形式に変換します ✅ 完全自動化された操作フロー : 複雑なコマンドの手動入力は不要で、メニュー形式の対話によりワンクリックでファイル操作を完了します ...
docker-tor-hiddenservice-nginx
隠しサービスの簡単作成と実行 このコンテナを使ってTorネットワーク上で隠しサービスを簡単に実行できます。 隠しサービスのスケルトン設定を生成します。を隠しサービスのパターン名に置き換えてください。例えば、隠しサービスに'boss'という単語を含めたい場合は、この単語を引数として使用します。正規表現も使用できます。例えば^bossと入力すると、'boss'で始まるアドレスが生成されます。パターンが大きいほど、生成に時間がかかることに注意してください。 docker run -it --rm -v $pwd/web:/web \ strm/tor-hiddenservice-nginx...
kube-trivy
Kubernetes向けのシンプルで包括的な脆弱性スキャナー 概要 KubeTrivy は、Kubernetes向けにTrivyを拡張したものです。 KubeTrivy は、Kubernetes向けのシンプルで包括的な脆弱性スキャナーです。 KubeTrivy は、OSパッケージ（Alpine、RHEL、CentOSなど）およびアプリケーション依存関係（Bundler、Composer、npm、yarnなど）の脆弱性を検出します。 KubeTrivy...
linnix
Linnix どのプロセスがSLOを損なっているかを見つけ出します — CPUを使用しているプロセスだけでなく、ストールを引き起こしているプロセスも特定します。 問題 top は80%のCPU使用率を示す。Prometheus は高レイテンシを示す。しかし、実際にペイメントサービスをストールさせている Pod はどれか？ LinnixはeBPF + PSI Pressure Stall Information を使用してこれに答えます。PSIは実際のストール時間を測定します —...
KubeArmor
KubeArmorは、ポッド、コンテナ、ノード（VM）の動作（プロセス実行、ファイルアクセス、ネットワーク操作など）をシステムレベルで制限する、クラウドネイティブなランタイムセキュリティ強制システムです。 KubeArmorは、AppArmor、SELinux、BPF-LSMなどのLinuxセキュリティモジュール（LSM）を活用して、ユーザー指定のポリシーを強制します。KubeArmorは、eBPFを活用して、コンテナ/ポッド/ネームスペースのアイデンティティを持つ...
proxmox-lxc-docker-fix
Proxmox LXC Docker/コンテナ向け AppArmor 修正 CVE-2025-52881 の回避策 : Proxmox LXC コンテナ内で、runc 1.2.7+/1.3.2+ との AppArmor 非互換性によって発生する Docker、Podman、およびコンテナランタイムの障害を修正します。 🚨 問題 runc バージョン 1.2.7+ および 1.3.2+ と containerd 1.7.28-2+ の最近のセキュリティアップデートにより、Proxmox LXC コンテナ内で AppArmor と互換性のない破壊的変更が導入されました。これにより、Docke...
cve-2019-10678
CVE-2019-10678 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2019-10678 画像作成者: https://github.com/joshuacox/mkdomoticz...
CVE-2025-29927-test
CVE-2025-29927の検証用アプリ ５１回 初心者のためのセキュリティ勉強会で本脆弱性についての紹介を行いました。 発表資料はこちらです。 使用方法 以下のいずれかの方法でアプリにアクセスしてください。詳しい使い方はアプリのトップページに記載しています。 方法1. コンテナで試す（要Docker） コンテナイメージを配布しているのでpullして実行してください。 docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1 本リポジトリをクローンしてコンテナをビルドすることもできます。 git...