セキュリティ仮想化

kalilinux/build-scripts/kali-docker

Kali Linux Docker

nccgroup/windowsjoblock

Job Objectsを使用したWindowsプロセスロックダウンツール

facebook/mcpguard-dynamic

カーネルレベルの eBPF サンドボックス - Model Context Protocol (MCP) を介して行われる LLM エージェントのツール呼び出しを保護します。

zephrfish/ludus-defender-lab

MDE/MDI Defender の Ludus 向けセットアップ

nicolasriverocorvalan/cloud-sniper

仮想セキュリティ運用センター

gerhart01/hyperv_local_dos_poc

CVE-2020-0890 | Windows Hyper-V サービス拒否脆弱性の概念実証コード

tandasat/tandasat.github.io

セキュリティ研究者向けのリモートハイパーバイザー開発クラス。仮想化の内部構造、ハイパーバイザーのセキュリティ、特権システムソフトウェアの脆弱性を扱います。

fastfire/ioc_attack_esxi_feb_2023

2023年2月3日（金）時点で発生したESXiインフラへの攻撃に関連する、利用可能なIoCのコレクション。

javuto/nbox-pwnage

ペイントレインがやってくる！

mimi89999/webauthn_tpm_portable

ポータブルで、TPM 2.0を使用したハードウェアバックアップのWebAuthn認証情報。マスターシードから派生した決定論的な親鍵により、デバイス間での認証情報の移植性を実現。署名用の秘密鍵はTPMから決して外に出ません。ブラウザ拡張機能とCLIを含みます。

pazhanivelmani/external_libcap-android10_r33_cve-2023-2603

Android 10向けPOSIX.1eケーパビリティライブラリ。CVE-2023-2603に対応し、プロセスのケーパビリティを設定・取得して特権境界を管理するツールを提供します。

shoucheng3/graylog2__graylog2-server_cve-2023-41044_5-1-2

オープンソースのログ管理プラットフォームで、集中ログ集約、リアルタイム分析、セキュリティイベント監視、カスタマイズ可能なダッシュボードとアラート機能を提供します。

siyad01/agentbox

オープンソースのサンドボックス化されたAIエージェント向けランタイム — gVisor/Docker分離、認証情報ボールト、不変監査ログ。CVE-2026-25253後に構築。

nikeee/cve-2026-27607

CVE-2026-27607の概念実証エクスプロイト。RustFSにおけるポストポリシー検証の欠落に関する脆弱性で、Node.jsスクリプトとDockerベースの脆弱なインスタンスを用いてその脆弱性を実証します。

cliffe/secgen

ランダムに脆弱なVMsを作成する

sinakarvandi/hypervisor-from-scratch

ハイパーバイザーに関する複数のチュートリアルシリーズのソースコード。https://rayanfam.com/tutorials で入手可能