#1セキュリティテストやマルウェア分析のために隔離された環境（VM、コンテナ）を作成および管理するためのツール。
Kitploit おすすめ
aramosf/cve-2026-61500CVE-2026-61500 の Python PoC と Docker ラボ: Rejetto HFS V8 の PRNG 状態を復元して管理者セッション Cookie を偽造し、server_code を介して RCE を達成します。
abraxas/cve-2026-62062CVE-2026-62062の概念実証およびラボパック。Elementor 4.3.0～4.3.1における未認証のCSRF REST nonceバイパスであり、管理者アカウントの作成を可能にします。
pwnvader/cve-2026-87902-poc-pwnvaderCVE-2026-87902 の Shell PoC。page-template 解決を悪用した認証不要の WordPress コア LFI であり、pearcmd.php を介して RCE に連鎖する。
abraxas/cve-2026-96512CVE-2026-96512 のディスクロージャーパックおよび PoC。sudo の NOTBEFORE/NOTAFTER TZ 時間枠バイパスによりローカル権限昇格が可能となる脆弱性で、ラボでの再現手順とパッチガイダンスを含む。
deathshotxd/comment2shellゼロクリック・プリ認証のWordPress CVE-2026-93485エクスプロイトチェーン：wpautop()の格納型XSSが管理者セッションのプラグインアップロードへ昇格し、自己削除型ウェブシェルに至る。スキャナー、シェル、Nucleiテンプレート付き。
hassham1/cve-2026-12227-visualcomposer-lfi-pocCVE-2026-12227（Visual Composer の vcv-template を介した未認証 LFI）向けの Docker 検証ラボおよび safe-oracle PoC。nuclei 検出テンプレート付き。
1833ravikumar-max/cve-2021-41773-apache-path-traversal-labDockerベースのサイバーセキュリティラボ。隔離された環境でCVE-2021-41773を研究・再現するためのものです。
gmh5225/gmh5225LLVMベースのセキュリティリサーチツールチェーン：C23クロスコンパイラであるNeverCと、PE、ELF、Mach-O、EVM、SBFをLLVM IRにリフトするバイナリ解析・逆コンパイルエンジンであるNeverD。
hassham1/cve-2026-89274-wp-recipe-maker-pocCVE-2026-89274 の Docker 検証ラボおよび Python PoC。WP Recipe Maker <= 10.8.1 において、rating-comment の reviewBody を介した任意のショートコード実行を実証する。
nikeee/cve-2026-27607CVE-2026-27607の概念実証エクスプロイト。RustFSにおけるポストポリシー検証の欠落に関する脆弱性で、Node.jsスクリプトとDockerベースの脆弱なインスタンスを用いてその脆弱性を実証します。
trungnguyen1909/qemu-t8030QEMU上でエミュレートされたiPhone 11
memn0ps/matrix-rsRusty Hypervisor - Rust製Windowsカーネル Blue Pill Type-2ハイパーバイザー（コードネーム: Matrix）
cisagov/esxiargs-recoverESXiArgsランサムウェアから回復するためのツール
microsoft/hvloaderHvLoader.efi は、外部ハイパーバイザーローダーをロードするためのEFIアプリケーションです。
vishnunandan555/cordonLinux上で制限されたファイルシステムビュー内で任意のコマンドを実行する
