Среди инструментов (коих немного) упрощающих процесс проведения пентеста контейнерных окружений очередное пополнение – Am I Isolated.
В целом, ничего нового, очень похоже на уже давно имеющиеся botb и amicontained. Из плюсов – написан на Rust и активно развивается.
Сейчас, например, в нём есть проверки на:
- возможность эксплуатации опасных capabilities - возможность эксплуатации namespaces - наличие проброшенного containerd/docker socket - определение использования microVM - поиск участков памяти для RWX
Среди инструментов (коих немного) упрощающих процесс проведения пентеста контейнерных окружений очередное пополнение – Am I Isolated.
В целом, ничего нового, очень похоже на уже давно имеющиеся botb и amicontained. Из плюсов – написан на Rust и активно развивается.
Сейчас, например, в нём есть проверки на:
- возможность эксплуатации опасных capabilities - возможность эксплуатации namespaces - наличие проброшенного containerd/docker socket - определение использования microVM - поиск участков памяти для RWX
For crypto enthusiasts, there was the “gm” app, a self-described “meme app” which only allowed users to greet each other with “gm,” or “good morning,” a common acronym thrown around on Crypto Twitter and Discord. But the gm app was shut down back in September after a hacker reportedly gained access to user data. To delete a channel with over 1,000 subscribers, you need to contact user support Members can post their voice notes of themselves screaming. Interestingly, the group doesn’t allow to post anything else which might lead to an instant ban. As of now, there are more than 330 members in the group. The SUCK Channel on Telegram, with a message saying some content has been removed by the police. Photo: Telegram screenshot. You can invite up to 200 people from your contacts to join your channel as the next step. Select the users you want to add and click “Invite.” You can skip this step altogether.
from us
