#1Outils pour la création et la gestion d'environnements isolés (VM, conteneurs) pour les tests de sécurité et l'analyse des malwares.
Recommandé par Kitploit
google/gvisorMet en bac à sable les conteneurs via un noyau applicatif en espace utilisateur qui intercepte les appels système, limite l'accès au noyau hôte et…
microsoft/liteboxUn OS de bibliothèque axé sur la sécurité prenant en charge l'exécution en mode noyau et en mode utilisateur.
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
lxc/incus-osImage de système d'exploitation Linux immuable optimisée pour exécuter des conteneurs et des machines virtuelles Incus, avec Secure Boot UEFI,…
microsoft/mxcPolicy-driven, layered isolation and containment
openedx/codejailExécution sécurisée de code
anthropic-experimental/sandbox-runtimeA lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.
kata-containers/kata-containersKata Containers est un projet open source et une communauté qui œuvrent à la construction d'une implémentation standard de machines virtuelles (VM)…
flatpak/flatpakCadre de sandboxing et de distribution d'applications Linux
libriscv/libloongLe sandbox LoongArch le plus rapide
blackarch/blackarchUne distribution basée sur ArchLinux pour les testeurs d'intrusion et les chercheurs en sécurité.
firecracker-microvm/firecrackerMicroVMs sécurisées et rapides pour l'informatique serverless.
aarif450/zapscapeGuest-to-host KVM/x86 escape exploiting CVE-2026-64561, delivering a full PoC chain and analysis for security researchers.
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
owasp/owasp-ctf-in-a-boxSelf-hosted OWASP CTF kit: one box, one free GitHub org, no cloud dependencies
dockur/windowsExécutez Windows dans un conteneur Docker avec accélération KVM, installation automatique et ressources personnalisables. Prend en charge plusieurs…
pentoo/pentoo-overlayOverlay Gentoo pour les outils de sécurité ainsi que le cœur du Livecd Pentoo
dmdhrumilmistry/security-harnessHarnais d'analyse statique de sécurité applicative multi-agents pour les agents de codage IA : cartographie les bases de code, traque les classes de…
