#1Herramientas para crear y gestionar entornos aislados (máquinas virtuales, contenedores) para pruebas de seguridad y análisis de malware.
Recomendado por Kitploit
google/gvisorAísla contenedores mediante un kernel de aplicación en espacio de usuario que intercepta llamadas al sistema, limita el acceso al kernel del host y…
microsoft/liteboxUn sistema operativo de biblioteca centrado en la seguridad que admite ejecución en modo kernel y modo usuario.
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
lxc/incus-osImagen inmutable de SO Linux optimizada para ejecutar contenedores y máquinas virtuales Incus, con UEFI Secure Boot, cifrado de disco TPM 2.0 y…
microsoft/mxcPolicy-driven, layered isolation and containment
openedx/codejailEjecución segura de código
anthropic-experimental/sandbox-runtimeA lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.
kata-containers/kata-containersKata Containers es un proyecto de código abierto y una comunidad que trabajan para construir una implementación estándar de máquinas virtuales (VMs)…
flatpak/flatpakFramework de sandboxing y distribución de aplicaciones para Linux
libriscv/libloongEl sandbox LoongArch más rápido
blackarch/blackarchUna distribución basada en ArchLinux para pentesters e investigadores de seguridad.
firecracker-microvm/firecrackerMicroVMs seguros y rápidos para la computación sin servidor.
aarif450/zapscapeGuest-to-host KVM/x86 escape exploiting CVE-2026-64561, delivering a full PoC chain and analysis for security researchers.
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
owasp/owasp-ctf-in-a-boxSelf-hosted OWASP CTF kit: one box, one free GitHub org, no cloud dependencies
dockur/windowsEjecuta Windows dentro de un contenedor Docker con aceleración KVM, instalación automática y recursos personalizables. Soporta múltiples versiones de…
pentoo/pentoo-overlayOverlay de Gentoo para herramientas de seguridad, así como el corazón del Pentoo Livecd
dmdhrumilmistry/security-harnessArnés de revisión estática de seguridad de aplicaciones multiagente para agentes de codificación de IA: mapea bases de código, caza clases de…
