セキュリティ仮想化

cisagov/esxiargs-recover

ESXiArgsランサムウェアから回復するためのツール

0xballpoint/load

Lord Of Active Directory - AWS上に脆弱なActive Directoryを自動構築

rcarmo/agentbox

Dockerベースのサンドボックスで、コーディングエージェント向けに隔離環境、プリインストールされたエージェントツール、サービス制御、ワークスペースブートストラップを提供し、安全なマルチセッション開発を実現します。

wkoszek/emuko

Rustで書かれたRISC-Vエミュレータ。ARM64/x86_64上でJITを使ってLinuxを起動し、Sv39仮想メモリに対応。

capsulerun/vpod

信頼できないプロセスを実行するための、軽量で安全なLinuxサンドボックス。ブラウザとサーバーの両方で動作します。

armourbird/csf

ArmourBird CSF - コンテナセキュリティフレームワーク

nishitm/gobox

信頼できないコードを実行するためのGOサンドボックス

0xblackash/cve-2026-64531

LinuxカーネルのOpen vSwitchメモリ破壊の脆弱性に関する参考分析。根本原因、影響、検出コマンド、および防御側のセキュリティチーム向けの緩和策ガイダンスを網羅しています。

nu11secur1ty/kali-linux-docker

kali-linux-docker

roxanne_ardary/securekit

Securekitは、AIツール利用に対してゼロトラストでサンドボックス化された実行を強制する、プロトコル非依存のセキュリティカーネルです。あらゆるLLMまたはエージェントシステムとそのツールの間に位置し、すべてのアクションを検証・分離・監査することで、MCP、OpenAIツール、カスタムAIプロト…

axlan/webvm

ウェブ向け仮想マシン

pauldechassey/cve-2026-21636

Node.jsの権限モデルバイパス（CVE-2026-21636）を実証する概念実証で、undici/fetchを介したローカルサービスへのネットワークアクセスを可能にし、CDPを通じて任意のコード実行を実現します。

usbarmory/tamago

Framework for compiling and executing Go applications on bare metal processors, enabling secure firmware development with reduced attack surface…

tandasat/hypervisor-101-in-rust

「Rustで学ぶハイパーバイザー101」の教材。Intel/AMDプロセッサ上のハードウェア支援仮想化技術と、高性能ファジングへの応用を短期間で学ぶための1日コースです。

trailofbits/claude-code-devcontainer

Claude Codeをバイパスモードで安全に実行するためのサンドボックス化されたdevcontainer。セキュリティ監査や信頼できないコードのレビュー用に構築されています。

microsoft/igvm

Independent Guest Virtual Machine (IGVM) ファイルを作成および読み込むためのRustライブラリおよびフォーマット仕様。AMD SEV-SNPおよびIntel TDXテクノロジーを備えたハードウェア分離VMをサポート。

usbarmory/gotee

Goトラステッド実行環境（TEE）

penberg/chimera

信頼できないコードをホストに安全にアクセスできるサンドボックス