prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

litmus

LitmusChaos 开源混沌工程平台 请以其他语言阅读本文。 🇰🇷 🇨🇳 🇧🇷 🇮🇳 🇪🇸 概述 LitmusChaos 是一个开源的混沌工程平台，使团队能够通过以受控方式引入混沌测试来识别基础设施中的弱点与潜在故障。开发人员与 SRE 可以通过 LitmusChaos 实践混沌工程，因为它易于使用、基于现代混沌工程原理，并且由社区协作共建。它 100% 开源，并且是一个 CNCF 项目。 LitmusChaos 采用云原生方法来创建、管理和监控混沌。平台本身以一组微服务的形式运行，并使用 Kubernetes 自定义资源（CR）来定义混沌意图以及稳态假设。 总体而言，Litmus...

cve-2022-0185-crash-poc

Conteneur exécutant le POC de crash cve-2022-0185 Ceci est un conteneur Docker qui exécute le POC de crash provenant de https://www.willsroot.io/2022/01/cve-2022-0185.html. Le conteneur s'exécute sans privilèges en tant qu'UID 65534. Vous pouvez également utiliser docker run -u ou définir un...

log4j-docker

Log4j-Schwachstelle - Proof-of-concept Dieses Repo enthält die Docker- und k8s-YAMLs, die benötigt werden, um die Log4j-Schwachstelle nachzubilden siehe unten. Folgen Sie diesem Blog, um zu verstehen, wie alles zusammenhängt. Docker-Images erstellen Falls Sie die Docker-Images anpassen müssen...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 Script helper PoC e Dockerfile per CVE-2019-1002101 Per informazioni dettagliate, visita https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ e...

cve-2025-24514

🔥 PoC de Verificação da Vulnerabilidade Remota CVE-2025-24514 Este script é um PoC baseado em Python que permite verificar remotamente a vulnerabilidade CVE-2025-24514 manipulação da configuração do NGINX por meio da injeção de auth-url no ingress-nginx e possibilidade de RCE. 🧠 Visão Geral da...

tetragon

Ciliums neue Tetragon-Komponente ermöglicht leistungsstarke Echtzeit-Sicherheitsbeobachtung und Laufzeitdurchsetzung basierend auf eBPF. Tetragon erkennt und kann auf sicherheitsrelevante Ereignisse reagieren, wie z. B. Prozessausführungsereignisse Systemaufrufaktivitäten I/O-Aktivitäten...

IngressNightterror

IngressNightterror CVE-2025-1974 Panoramica Questo repository contiene la mia ricerca sulla vulnerabilità IngressNightmare. Include file di deploy Ingress vulnerabili, l'exploit stesso e un payload di oggetto condiviso. CVE Elenco degli indici CVE: CVE-2025-1974 - Vulnerabilità principale...

POC_CVE-2026-42880

CVE-2026-42880 — Esposizione di Secret in ArgoCD tramite ServerSideDiff Un ambiente di laboratorio per riprodurre e rilevare CVE-2026-42880 , una vulnerabilità critica in Argo CD in cui l'handler gRPC ServerSideDiff espone i dati dei Secret Kubernetes a utenti con soli permessi di sola lettura...

log4j-CVE-2021-44228

Apache Log4j Zero Day aka Log4Shell aka CVE-2021-44228 Introduzione Riprodurre il problema in ambiente k8s Configurare un ambiente k8s con la vulnerabilità Soluzioni possibili KubeArmor Security Policy Non consentire alcuna esecuzione dalla JVM/Java Regole basate su Default Deny...

ZigRaceExploit

CVE-2021-25741 — TOCTOU-Symlink-Race-Exploit in Zig Bildungs-Exploit der TOCTOU-Race-Condition Time Of Check, Time Of Use, die die Ursache von CVE-2021-25741 ist, einer Schwachstelle im Kubernetes-Kubelet. Das Projekt demonstriert lokal ohne K8s-Cluster, wie ein gleichzeitiger Symlink-Swap eine...

xzk8s

xzk8s Dockerfile e manifest Kubernetes per riprodurre CVE-2024-3094 Crea l'immagine Usiamo la versione Debian delle utilità xz vulnerabili come immagine di base. Dobbiamo anche patchare la libreria. La versione patchata della libreria liblzma è presa dal repository xzbot. root@kitploit: FROM...

CVE-2020-8554

Kubernetes-Cluster erstellen root@kitploit: kind create cluster --config ./kind.yaml Das Cluster muss certmanager haben: https://cert-manager.io/docs/installation/kubernetes/ Schwachstelle testen root@kitploit: kubectl apply -f - 'EOF' apiVersion: v1 kind: Namespace metadata: name: kubeproxy-mitm...

CVE-2021-25735

CVE-2021-25735 Exploit CVE-2021-25735: Kubernetes Validating Admission Webhook Bypass Einrichten der verwundbaren Umgebung Beginnen wir mit dem Ausführen des Skripts gencerts.sh, um TLS-Zertifikate und -Schlüssel zu generieren. bash gencerts.sh Um den Admission Controller bereitzustellen, müssen...

gatekeeper

Gatekeeper In cosa Gatekeeper è diverso da OPA? Rispetto all'utilizzo di OPA con il suo sidecar kube-mgmt ovvero Gatekeeper v1.0, Gatekeeper introduce le seguenti funzionalità: Una libreria di policy estensibile e parametrizzata CRD Kubernetes nativi per istanziare la libreria di policy ovvero i...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

kube-alien

Kube-alien Esta ferramenta lança um ataque em um cluster k8s a partir de dentro. Isso significa que você já precisa ter acesso com permissão para implantar pods em um cluster para executá-la. Após executar o pod kube-alien, ele tenta assumir o controle dos nós do cluster adicionando sua chave...

mesh-kridik

mesh-kridik Erhöhen Sie die Sicherheit Ihres Kubernetes-Service-Mesh !! mesh-kridik ist ein Open-Source-Sicherheitsprüfer, der verschiedene Sicherheitsüberprüfungen auf einem Kubernetes-Cluster mit Istio-Service-Mesh durchführt und einen Sicherheitsbericht ausgibt. Die Sicherheitsprüfungen sind d...

mesh-kridik

mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...