#1セキュリティテストやマルウェア分析のために隔離された環境（VM、コンテナ）を作成および管理するためのツール。
Kitploit おすすめ
lakr233/vphone-cliApple Silicon上で仮想iPhoneを起動・管理し、ファームウェアパッチ、脱獄（jailbreak）バリアント、iOSテスト・分析向けのセキュリティリサーチ機能を備えたツールです。
accuknox/agentzゼロトラストのエージェント型AIプラットフォーム。SaaSおよびオンプレミス（エアギャップ）展開に対応。
davidcarliez/trustmebroLLMのガードレールを、偽造したツール出力で混乱させてバイパスする。
michaels1011/ephemora-cell# 機能ベースのWASMランタイム：CPU、メモリ、時間、I/O、ファイルシステムの制限を強制し、信頼できないAI生成コードを実行するためのもの。サブミリ秒のウォーム実行、署名付き実行記録、統合のためのMCPサーバーを提供します。
mathaix/openclawmachinesManage OpenClaw in your team (Enterprise) by providing it compute infrastructure, tool integration, Authentication and security…
darnellwashingtonjr94-art/sandb0x-xtract0rAutomated cross-platform sandbox that detonates suspicious files in isolated VMs/emulators, captures network and memory artifacts, and creates LLM…
asteroid-belt/skultoオフラインかつセキュリティ優先の、エージェントスキルの同期と管理のためのツール
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
security-onion-solutions/securityonion脅威ハンティング、侵入検知、ログ管理、インシデント対応、エンドポイント可視性のためのオープンソースのセキュリティ監視プラットフォーム。統合SIEMとフルパケットキャプチャを備えています。
withsecureopensource/seeサンドボックス実行環境
suominen/itscapeITScape（CVE-2026-46316）、KVM/arm64ゲストからホストへのエスケープを追跡
smol-machines/smolvmBranchable computing by using a portable, lightweight, self-contained virtual machine
trustsig-eu/wasm2c-tableflipwasm2c サンドボックスエスケープ。信頼されていない WebAssembly モジュールが生成された C サンドボックスから脱出し、ホスト上で任意のシェルコマンドを実行します。
firecracker-microvm/firecrackerサーバーレスコンピューティングのための、セキュアで高速なマイクロVM。
google/gvisorユーザースペースのアプリケーションカーネルを介してコンテナをサンドボックス化し、システムコールをインターセプトしてホストカーネルへのアクセスを制限し、OCIランタイムを通じてDocker/Kubernetesと統合します。
