DEEPCE – это инструмент на Shell для исследования безопасности Docker-контейнеров, поиска ошибок конфигурации и потенциальных способов повышения привилегий и выхода за пределы контейнера.
Основные возможности:
— Проверка конфигурации контейнера и доступных системных возможностей Linux.
— Поиск опасных монтирований, доступных Docker-сокетов и потенциальных путей выхода на хост.
— Выявление известных уязвимостей и небезопасных настроек.
— Сбор информации об окружении контейнера и используемой инфраструктуре.
DEEPCE пригодится специалистам по пентесту, Red Team и DevSecOps для аудита контейнерной инфраструктуры и изучения сценариев Container Escape.
⏺ github.com
#Docker #Container #RedTeam #Pentest #Linux #Privilege #Escalation #Tool // ❓ cyber in network security // max.ru/cyberins