セキュリティ仮想化

nccgroup/windowsjoblock

Job Objectsを使用したWindowsプロセスロックダウンツール

nccgroup/wubes

Windows上のQubesコンテナ化

synacktiv/mofos

仮想マシン操作フレームワーク

patriksimek/vm2

Node.js向けの隔離されたJavaScriptサンドボックス。Proxyベースのインターセプトにより、組み込みモジュールやホストリソースへのアクセスを制限しながら、信頼できないコードを実行します。

mirage/qubes-mirage-firewall

QubesOS向けの最小限のユニカーネルファイアウォールで、ネットワークトラフィックをフィルタリングし、NATを実装し、Qubes DBとqrexecを介して通信します。

openedx/codejail

安全なコード実行

anantaakotal/agentcyte

XMLシナリオファイルから再現可能なCOREネットワークトポロジーを生成し、サイバーセキュリティのトレーニングと実験を支援します。決定論的なトポロジープレビュー、脆弱性の割り当て、トラフィック生成のためのWeb GUIとCLIを提供します。

roxanne_ardary/securekit

Securekitは、AIツール利用に対してゼロトラストでサンドボックス化された実行を強制する、プロトコル非依存のセキュリティカーネルです。あらゆるLLMまたはエージェントシステムとそのツールの間に位置し、すべてのアクションを検証・分離・監査することで、MCP、OpenAIツール、カスタムAIプロト…

infobyte/distro_checker

クロスディストリビューションエクスプロイトテスト

trailofbits/claude-code-devcontainer

Claude Codeをバイパスモードで安全に実行するためのサンドボックス化されたdevcontainer。セキュリティ監査や信頼できないコードのレビュー用に構築されています。

nu11secur1ty/kali-linux-docker

kali-linux-docker

malwaretech/appcontainersandbox

AppContainer (Windows 8+) を使用したサンドボックスの例

shoucheng3/graylog2__graylog2-server_cve-2023-41044_5-1-2

オープンソースのログ管理プラットフォームで、集中ログ集約、リアルタイム分析、セキュリティイベント監視、カスタマイズ可能なダッシュボードとアラート機能を提供します。

gregaskew/speculativeexecutionassessment

CVE-2017-5715、CVE-2017-5753、CVE-2017-5754で説明されている「投機的実行」の脆弱性についてシステムを評価します。

pazhanivelmani/external_libcap-android10_r33_cve-2023-2603

Android 10向けPOSIX.1eケーパビリティライブラリ。CVE-2023-2603に対応し、プロセスのケーパビリティを設定・取得して特権境界を管理するツールを提供します。

facebook/mcpguard-dynamic

カーネルレベルの eBPF サンドボックス - Model Context Protocol (MCP) を介して行われる LLM エージェントのツール呼び出しを保護します。