CDK 容器渗透与逃逸

CDK 是容器渗透的瑞士军刀——一个二进制解决容器内信息收集、漏洞检测、逃逸利用。拿到容器 shell 后，先跑 CDK 评估，再选逃逸路径。

项目地址：https://github.com/cdk-team/CDK

第一步：环境评估

进入容器后立即运行评估，CDK 会自动检测所有可能的逃逸路径：

# 全自动评估（推荐首选）
cdk evaluate