動的分析 (サンドボックス)

zaproxy/zaproxy

オープンソースのWebアプリケーションセキュリティスキャナーで、自動脆弱性検出、手動ペネトレーションテスト、プロキシベースのインターセプションエンジンによるAPIセキュリティテストを提供します。

kevoreilly/capev2

マルウェア設定とペイロード抽出

ricccrd/dd

JITベースのユーザースペースLinuxカーネル。仮想マシンなしでApple Silicon macOS上でネイティブにコンテナを実行します。コンテナ隔離、オーバーレイイメージ、ポート公開を備えたドロップインのDocker Engine API置き換えです。

nuguardai/nuguard

エージェンティックAIアプリケーションを検証するためのオープンソースリポジトリ: redteam, behavior, supply-chain, static analysis

jamesstringer90/appsandbox

開発やコンピュータ利用モデル向けに、サンドボックス化された本格的な仮想マシンを簡単に作成できます。

google/gvisor

ユーザースペースのアプリケーションカーネルを介してコンテナをサンドボックス化し、システムコールをインターセプトしてホストカーネルへのアクセスを制限し、OCIランタイムを通じてDocker/Kubernetesと統合します。

trufflesecurity/trufflehog

漏洩した認証情報を発見、検証、分析する

rderaison/bromure

エージェント型コーディングおよびウェブブラウジングのための適切なサンドボックス化

kata-containers/kata-containers

Kata Containers は、コンテナのように動作し、コンテナと同等の性能を発揮しながら、VM のワークロード分離とセキュリティ上の利点を提供する、軽量仮想マシン（VM）の標準実装の構築に取り組むオープンソースプロジェクトおよびコミュニティです。…

xalgord/xalgorix

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

ossillate-inc/packj

静的および動的分析ツール。オープンソースパッケージの悪意のある、脆弱性のある、リスクのある属性を監査し、サプライチェーン攻撃を防ぐためにサンドボックス化されたインストールを備えています。

horsicq/detect-it-easy

Windows、Linux、MacOS向けのファイルタイプ判定プログラム。

frida/frida

リリースバイナリをホストするためのメインリポジトリ

trailofbits/gosentry

セキュリティ指向のGoツールチェーンで、最先端のファジング機能に重点を置いています。

jp/hermes-proxy

Hermes Proxy - HTTPトラフィック解析ツール

google/clusterfuzz

拡張可能なファジングインフラストラクチャで、カバレッジガイド型エンジン（libFuzzer、AFL、Honggfuzz）を備え、自動クラッシュ重複排除、バグ報告、回帰バイセクションによりセキュリティおよび安定性の問題を発見します。