#1セキュリティテストやマルウェア分析のために隔離された環境（VM、コンテナ）を作成および管理するためのツール。
Kitploit おすすめ
vatson112/deny-af-alg-bpfeBPF LSMプログラムで、AF_ALGソケットの作成をブロックしてCVE-2026-31431を緩和します。ユーザースペースデーモンがリングバッファを介して拒否された試行をログに記録します。
siyad01/agentboxオープンソースのサンドボックス化されたAIエージェント向けランタイム — gVisor/Docker分離、認証情報ボールト、不変監査ログ。CVE-2026-25253後に構築。
nu11secur1ty/kali-linux-dockerkali-linux-docker
atiilla/cve-2026-2441_pocCVE-2026-2441の概念実証エクスプロイト。脆弱性を実証し、セキュリティテストと検証のための動作するエクスプロイトを提供します。
pazhanivelmani/external_libcap-android10_r33_cve-2023-2603Android 10向けPOSIX.1eケーパビリティライブラリ。CVE-2023-2603に対応し、プロセスのケーパビリティを設定・取得して特権境界を管理するツールを提供します。
gregaskew/speculativeexecutionassessmentCVE-2017-5715、CVE-2017-5753、CVE-2017-5754で説明されている「投機的実行」の脆弱性についてシステムを評価します。
shoucheng3/graylog2__graylog2-server_cve-2023-41044_5-1-2オープンソースのログ管理プラットフォームで、集中ログ集約、リアルタイム分析、セキュリティイベント監視、カスタマイズ可能なダッシュボードとアラート機能を提供します。
asteroid-belt/skultoオフラインかつセキュリティ優先の、エージェントスキルの同期と管理のためのツール
michaels1011/ephemora-cell# 機能ベースのWASMランタイム：CPU、メモリ、時間、I/O、ファイルシステムの制限を強制し、信頼できないAI生成コードを実行するためのもの。サブミリ秒のウォーム実行、署名付き実行記録、統合のためのMCPサーバーを提供します。
db-ol/cuaharmコンピュータ使用エージェントの安全性リスクを評価するためのベンチマーク。7つの悪意のあるカテゴリにわたる104の現実的な悪用シナリオを備え、ターミナルアクセスとトークンコスト追跡をサポートします。
nikeee/cve-2026-27607CVE-2026-27607の概念実証エクスプロイト。RustFSにおけるポストポリシー検証の欠落に関する脆弱性で、Node.jsスクリプトとDockerベースの脆弱なインスタンスを用いてその脆弱性を実証します。
trungnguyen1909/qemu-t8030QEMU上でエミュレートされたiPhone 11
memn0ps/matrix-rsRusty Hypervisor - Rust製Windowsカーネル Blue Pill Type-2ハイパーバイザー（コードネーム: Matrix）
cisagov/esxiargs-recoverESXiArgsランサムウェアから回復するためのツール
