#1セキュリティテストやマルウェア分析のために隔離された環境（VM、コンテナ）を作成および管理するためのツール。
Kitploit おすすめ
patriksimek/vm2Node.js向けの隔離されたJavaScriptサンドボックス。Proxyベースのインターセプトにより、組み込みモジュールやホストリソースへのアクセスを制限しながら、信頼できないコードを実行します。
vera0011/easysecEasySecは中小企業（SME）のサイバーセキュリティ知識とリソースを支援します。
containers/bubblewrapFlatpakおよび類似プロジェクトで使用される低レベルの非特権サンドボックスツール
intel/device-modeling-languageドメイン固有言語で、仮想プラットフォーム向けの高速な機能デバイスモデルを記述します。DMLをC言語にコンパイルし、Intel Simicsシミュレーター向けに調整されたAPIコールを生成することで、ハードウェアシミュレーションとセキュリティテストを可能にします。
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
asteroid-belt/skultoオフラインかつセキュリティ優先の、エージェントスキルの同期と管理のためのツール
beelzebub-labs/beelzebubAIを活用したシステム仮想化のための、セキュアなローコードデセプションランタイムフレームワーク。
darnellwashingtonjr94-art/sandb0x-xtract0rAutomated cross-platform sandbox that detonates suspicious files in isolated VMs/emulators, captures network and memory artifacts, and creates LLM…
raphire/win11debloatA simple, lightweight PowerShell script that allows you to remove pre-installed apps, disable telemetry, as well as perform various other changes to…
aarif450/zapscapeGuest-to-host KVM/x86 escape exploiting CVE-2026-64561, delivering a full PoC chain and analysis for security researchers.
anthropic-experimental/sandbox-runtimeコンテナを必要とせず、OSレベルで任意のプロセスに対してファイルシステムとネットワークの制限を強制する軽量なサンドボックスツール。
microsoft/igvmIndependent Guest Virtual Machine (IGVM) ファイルを作成および読み込むためのRustライブラリおよびフォーマット仕様。AMD SEV-SNPおよびIntel TDXテクノロジーを備えたハードウェア分離VMをサポート。
michaels1011/ephemora-cell# 機能ベースのWASMランタイム：CPU、メモリ、時間、I/O、ファイルシステムの制限を強制し、信頼できないAI生成コードを実行するためのもの。サブミリ秒のウォーム実行、署名付き実行記録、統合のためのMCPサーバーを提供します。
extv/podroidAlpine Linuxを起動するルートレスAndroidアプリ：コンテナ（Podman/Docker/LXC）およびGUIデスクトップアプリを実行できます。
usbarmory/tamagoFramework for compiling and executing Go applications on bare metal processors, enabling secure firmware development with reduced attack surface…
