ツール

opposum0112/decretum

セキュリティ研究者向けのContract LinkMLコンパイラ

opposum0112/cusimanse

使い捨てコンピューティング上でエージェントが運用するセキュリティ実験のための、コンポーザブルなリサーチコントラクトおよびYAMLレシピフレームワーク

yv1ing/secbox

サイバーセキュリティテストを、事前構築済みのサンドボックス環境で pi エージェントを使用して実施する。

flatpak/flatpak

Linuxアプリケーションのサンドボックス化と配布フレームワーク

jamesstringer90/appsandbox

開発やコンピュータ利用モデル向けに、サンドボックス化された本格的な仮想マシンを簡単に作成できます。

tencentcloud/cubesandbox

AIエージェント向けのインスタント、並行、セキュアかつ軽量なサンドボックス。

suominen/itscape

ITScape（CVE-2026-46316）、KVM/arm64ゲストからホストへのエスケープを追跡

sandboxec/sandboxec

Linux向けの軽量なコマンドサンドボックスで、デフォルトでセキュア、Landlock上に構築されています。

owasp/secure-headers-project

HTTPセキュリティレスポンスヘッダーに関するOWASPナレッジベース兼バリデータ。推奨事項、統計、自動設定チェックを提供します。

dockur/windows

Dockerコンテナ内でKVMアクセラレーション、自動インストール、カスタマイズ可能なリソースを使用してWindowsを実行します。複数のWindowsバージョン、USBパススルー、macvlanネットワーキングをサポートしています。

dockersecurityplayground/dsp

ネットワークセキュリティとペネトレーションテスト技術の研究のためのマイクロサービスベースのフレームワーク

mandiant/commando-vm

カスタマイズ可能なWindowsベースの仮想マシン配布で、ペネトレーションテストやレッドチーム運用のための攻撃的セキュリティツールがプリパッケージされています。

didierstevens/didierstevenssuite

マルウェア解析、ファイル形式のパース、ハッシュ計算、フォレンジックトリアージ向けのPythonスクリプト集で、PDF、OLE、XOR解析ユーティリティを含みます。

trustsig-eu/wasm2c-tableflip

wasm2c サンドボックスエスケープ。信頼されていない WebAssembly モジュールが生成された C サンドボックスから脱出し、ホスト上で任意のシェルコマンドを実行します。

momo5502/sogen

🪅 Windows & Linux userspace emulator

microsoft/litebox

セキュリティに特化したライブラリOSで、カーネルモードとユーザーモードの実行をサポート

patriksimek/vm2

Node.js向けの隔離されたJavaScriptサンドボックス。Proxyベースのインターセプトにより、組み込みモジュールやホストリソースへのアクセスを制限しながら、信頼できないコードを実行します。