MCP
需 API Key
otel-server
MCP server for Docker container inspection and OpenTelemetry trace querying via Jaeger
原作者：cruz-andr
来源：Smithery
仅卡片存档
目录 / 开发工具 / hunt-k8s
SKILL
未评级
已上架
hunt-k8s
探测 Kubernetes 和 Docker 环境中的以下安全风险与利用点： - API 匿名访问 - kubelet 10250 端口 exec 接口（基于 SPDY/WebSocket，非普通 POST 请求）及更简单的 /run 原语 - etcd 2379 端口未授权访问 - Dashboard 跳过登录（skip-login） - RBAC 配置错误 - Secret 或服务账户令牌（SA-token）滥用 - docker.sock 挂载导致宿主机逃逸 - runc/容器逃逸（Leaky Vessels，CVE-2024-21626） - 通过 API Server 代理 nodes/proxy 实现远程代码执行（RCE） - 利用 EphemeralContainers 实现节点 Shell - 滥用绑定/投影式服务账户令牌的受众（audience）与过期时间（expiry） - 绕过准入控制器（admission-controller） - Helm/Tiller 残留组件 适用于目标运行容器化基础设施的场景。
模型生成摘要（rules/v1 · 2026-10-29 20:29）：探测 Kubernetes 和 Docker 环境中的以下安全风险与利用点：
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
存档时间线
| 版本 | 存档时间 | 内容哈希 | 内容 |
|---|---|---|---|
| v1 | 2026-10-30 04:28 | e9ca7b9e | 可取 |
版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。
相关资产
MCP
需 API Key
K8sCortex - Kubernetes MCP Server
Production-grade MCP server for Kubernetes — 75 tools across GKE, AKS, EKS, OpenShift and Minikube with RBAC, audit logg…
原作者：apatil0431
来源：Smithery
仅卡片存档
MCP
需 API Key
AgentAvow Trust
AgentAvow scans any MCP server, package (npm/PyPI/crates/Docker/Hugging Face), or GitHub repo and returns a **signed, of…
原作者：kennethives
来源：Smithery
仅卡片存档
MCP
需 API Key
fusional
Unified MCP gateway that loads 150+ AI tools via a single Docker command
原作者：jrm-fusional
来源：Smithery
仅卡片存档
MCP
需 API Key
docker-compose-audit
docker-compose-audit：提供 audit_compose: Run the full security audit against a docker-… 等能力
原作者：unbearabledev
来源：Smithery
仅卡片存档
MCP
需 API Key
Bank of Canada Foreign Exchange (Docker)
A containerized MCP server to retrieve official Bank of Canada foreign exchange rates (USD/CAD) for historical business …
原作者：bill-ying
来源：Smithery
仅卡片存档
纠错与举报（发现条目失效、署名有误或涉及侵权？）
提交举报 / 纠错
侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。