セキュリティ仮想化

infobyte/distro_checker

クロスディストリビューションエクスプロイトテスト

usbarmory/gotee-example

GoTEE - サンプルアプリケーション

aarif450/aarif450.github.io

Zapscapeは、KVM/x86のゲストからホストへのエスケープ（CVE-2026-64561）を悪用する概念実証であり、ハイパーバイザーの脆弱性を実証します。

mrunalp/block-copyfail

BPF LSMブロッカー for CVE-2026-31431 (Copy Fail) - OpenShift 4向けゼロリブート修復

wgnet/wg.copyfail.patch

eBPFベースのCVE-2026-31431（Copy.Fail）回避策。AF_ALGソケットの作成をフィルタリングまたは強制終了することで、ローカル権限昇格とコンテナエスケープを防止します。

nestybox/sysbox

オープンソースの次世代「runc」。rootlessコンテナがSystemd、Docker、Kubernetesなどのワークロードを、VMと同様に実行できるようにします。

dosx-dev/obfus.h

コンパイル時C難読化用マクロヘッダー (tcc, win x86/x64)

rivet-dev/sandbox-agent

コーディングエージェントをサンドボックスで実行。HTTPでそれらを制御。Claude Code、Codex、OpenCode、Ampをサポート。

lxc/incus-os

不変のLinux OSイメージ。Incusコンテナおよび仮想マシンの実行に最適化されており、UEFIセキュアブート、TPM 2.0ディスク暗号化、および安全なインフラストラクチャデプロイメントのための自動イメージビルドを備えています。

instavm/coderunner

AIエージェントのためのローカルサンドボックス

clawkwork/clawk

コーディングエージェントには、あなたのラップトップではなく、使い捨てのLinux VMを与えましょう

jamesstringer90/appsandbox

開発やコンピュータ利用モデル向けに、サンドボックス化された本格的な仮想マシンを簡単に作成できます。

xyrem/hyperdeceit

HyperDeceit 是一个终极一体化库，模拟 Windows 的 Hyper-V，使您能够轻松拦截和操纵操作系统任务。

memn0ps/matrix-rs

Rusty Hypervisor - Rust製Windowsカーネル Blue Pill Type-2ハイパーバイザー（コードネーム: Matrix）

cisagov/esxiargs-recover

ESXiArgsランサムウェアから回復するためのツール

rcarmo/agentbox

Dockerベースのサンドボックスで、コーディングエージェント向けに隔離環境、プリインストールされたエージェントツール、サービス制御、ワークスペースブートストラップを提供し、安全なマルチセッション開発を実現します。

wkoszek/emuko

Rustで書かれたRISC-Vエミュレータ。ARM64/x86_64上でJITを使ってLinuxを起動し、Sv39仮想メモリに対応。