#1أدوات لإنشاء وإدارة بيئات معزولة (VMs، حاويات) لاختبار الأمان وتحليل البرامج الضارة.
موصى به من Kitploit
sinakarvandi/hypervisor-from-scratchمصدر الكود لسلسلة متعددة من الدروس حول الهايبرفايزر. متاح على: https://rayanfam.com/tutorials
patriksimek/vm2صندوق رمل (Sandbox) معزول للغة JavaScript في بيئة Node.js، يعمل على تشغيل الكود غير الموثوق مع تقييد الوصول إلى الوحدات المدمجة وموارد المضيف عبر…
nestybox/sysboxأداة "runc" مفتوحة المصدر من الجيل التالي تُمكّن الحاويات غير الجذرية (rootless) من تشغيل أعباء العمل مثل Systemd وDocker وKubernetes تمامًا مثل…
microsoft/mxcPolicy-driven, layered isolation and containment
beelzebub-labs/beelzebubإطار عمل تشغيل آمن ومنخفض الكود للخداع، يستفيد من الذكاء الاصطناعي في المحاكاة الافتراضية للنظام.
ionescu007/simplevisorمراقب افتراضي Intel VT-x بسيط لنظامي Windows وUEFI يقوم بمحاكاة مضيف حي لأغراض الفحص الداخلي، ويدعم الاختطاف الافتراضي الديناميكي وإلغاء الاختطاف…
tandasat/hypervisor-101-in-rustمواد دورة "Hypervisor 101 in Rust"، وهي دورة تدريبية ليوم واحد، لتعلّم تقنية المحاكاة الافتراضية بمساعدة العتاد بسرعة وتطبيقها في الاختبار العشوائي…
cisagov/vulnrichmentمستودع لإجراء إثراء الثغرات الأمنية.
usbarmory/tamagoإطار لتجميع وتنفيذ تطبيقات Go على معالجات عارية (bare metal)، مما يتيح تطوير برامج ثابتة آمنة مع تقليل سطح الهجوم من خلال إزالة اعتماديات نظام…
rivet-dev/sandbox-agentعملية دائمة لكل وكيل، مع ذاكرة تبقى بعد إعادة التشغيل
xairy/vmware-exploitationمجموعة من الروابط المتعلقة باستغلالات الهروب من VMware
lxc/incus-osصورة نظام تشغيل لينكس غير قابلة للتغيير محسّنة لتشغيل حاويات Incus والآلات الافتراضية، مع UEFI Secure Boot، تشفير قرص TPM 2.0، وبناء صور تلقائي لنشر…
trailofbits/claude-code-devcontainerحاوية تطوير معزولة (devcontainer) لتشغيل Claude Code في وضع bypass بأمان. صُممت لعمليات التدقيق الأمني ومراجعة التعليمات البرمجية غير الموثوقة.
pentoo/pentoo-overlayGentoo overlay لأدوات الأمن بالإضافة إلى قلب Pentoo Livecd
darthton/hyperboneمُفرط التصورية VT-x hypervisor لنظام Windows x64 يوفر syscall و MSR و IDT وخطافات kernel inline بالإضافة إلى استبدال الصفحات المعتمد على EPT وتقسيم…
jamesstringer90/appsandboxأنشئ بسهولة أجهزة افتراضية كاملة معزولة للتطوير أو لنماذج استخدام الكمبيوتر.
googleprojectzero/p0toolsمجموعة من مستندات أبحاث الثغرات الأمنية الخاصة بـ Google Project Zero وأدوات أمنية صغيرة قائمة بذاتها، بما في ذلك أدوات تحليل الاستغلال والتحليل…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
