Container starten, der untersucht werden soll:
  docker container run --rm -d -P --name whoami containous/whoami

Dateisystem des Containers untersuchen:
  docker inspect --format '{{.GraphDriver.Data.MergedDir}}'

Neuen Container starten, der die selben Netzwerk- , IPC- und PID-Namespaces teilt:
  docker run --rm -it --network=container:whoami --ipc=container:whoami --pid=container:whoami -v $(docker inspect --format '{{.GraphDriver.Data.MergedDir}}' whoami):/whoami --cap-add=SYS_PTRACE debian bash

TODO:
  docker debug whoami
(( geht nicht mit podman ))
  nsenter --target $(docker inspect --format '{{.State.Pid}}' whoami) --net --pid --ipc --mount