セキュリティ仮想化

mitos-run/mitos

Kubernetes上のAIエージェント向けに、ミリ秒単位でmicroVMサンドボックスをフォークする仕組み。メモリスナップショットからミリ秒単位で復元するFirecracker VMを利用し、実行中のVMをN個のコピーにフォークして、永続的かつバージョン管理されたワークスペースを保持します。セルフ…

microsoft/hvloader

HvLoader.efi は、外部ハイパーバイザーローダーをロードするためのEFIアプリケーションです。

libriscv/libloong

最速のLoongArchサンドボックス

sygnialabs/qemuno

Qemuno 框架

vishnunandan555/cordon

Linux上で制限されたファイルシステムビュー内で任意のコマンドを実行する

borealisai/stepjack

コンピューター操作AIエージェントを多段階の間接プロンプトインジェクションに対して評価するためのベンチマークフレームワーク。自動的な敵対的目標分解とAWSサンドボックス化されたテスト環境を備えています。

aarif450/zapscape

Guest-to-host KVM/x86 escape exploiting CVE-2026-64561, delivering a full PoC chain and analysis for security researchers.

gregaskew/speculativeexecutionassessment

CVE-2017-5715、CVE-2017-5753、CVE-2017-5754で説明されている「投機的実行」の脆弱性についてシステムを評価します。

atiilla/cve-2026-2441_poc

CVE-2026-2441の概念実証エクスプロイト。脆弱性を実証し、セキュリティテストと検証のための動作するエクスプロイトを提供します。

linux-zs/cve-2026-31431-mitigation

SeccompベースのCVE-2026-31431（LinuxカーネルのLPE）緩和策。PAMモジュールとスタンドアロンラッパーを介してAF_ALGソケットをブロックし、パッチ適用済みカーネルの自動検出に対応。

intellabs/kafl

完全なVMカーネル/ドライバーターゲット向けファザー

openedx/codejail

安全なコード実行

awslabs/snapchange

KVMを使用したメモリスナップショットの軽量ファジング

ps5dev/byepervisor

1.xx～2xxファームウェア向けPS5ハイパーバイザーエクスプロイト。

impalabs/hyperpom

Apple Silicon ハイパーバイザーをベースにした AArch64 ファザー

zeroecco/holos

YAMLコンポーズファイルを使用する宣言型KVM/QEMU VMオーケストレーションツール。libvirtやXMLを使わずに、cloud-init、SSH、PCIパススルー、イメージ検証を備えたマルチVMスタックを管理します。