ツール

patriksimek/vm2

Node.js向けの隔離されたJavaScriptサンドボックス。Proxyベースのインターセプトにより、組み込みモジュールやホストリソースへのアクセスを制限しながら、信頼できないコードを実行します。

nestybox/sysbox

オープンソースの次世代「runc」。rootlessコンテナがSystemd、Docker、Kubernetesなどのワークロードを、VMと同様に実行できるようにします。

microsoft/mxc

Policy-driven, layered isolation and containment

beelzebub-labs/beelzebub

AIを活用したシステム仮想化のための、セキュアなローコードデセプションランタイムフレームワーク。

ionescu007/simplevisor

WindowsおよびUEFI向けの最小限のIntel VT-xハイパーバイザーで、ライブホストを仮想化してイントロスペクションを行い、動的ハイパージャッキング、アンハイパージャッキング、EPT、VPIDをサポートします。

tandasat/hypervisor-101-in-rust

「Rustで学ぶハイパーバイザー101」の教材。Intel/AMDプロセッサ上のハードウェア支援仮想化技術と、高性能ファジングへの応用を短期間で学ぶための1日コースです。

cisagov/vulnrichment

脆弱性エンリッチメントを実施するためのリポジトリ。

usbarmory/tamago

Framework for compiling and executing Go applications on bare metal processors, enabling secure firmware development with reduced attack surface…

rivet-dev/sandbox-agent

エージェントごとの永続プロセス、再起動後も保持されるメモリを備える

xairy/vmware-exploitation

VMwareエスケープエクスプロイトに関連するリンク集

lxc/incus-os

不変のLinux OSイメージ。Incusコンテナおよび仮想マシンの実行に最適化されており、UEFIセキュアブート、TPM 2.0ディスク暗号化、および安全なインフラストラクチャデプロイメントのための自動イメージビルドを備えています。

trailofbits/claude-code-devcontainer

Claude Codeをバイパスモードで安全に実行するためのサンドボックス化されたdevcontainer。セキュリティ監査や信頼できないコードのレビュー用に構築されています。

pentoo/pentoo-overlay

セキュリティツール用のGentooオーバーレイであり、Pentoo Livecdの中核でもあります

darthton/hyperbone

Windows x64向けのミニマリストVT-xハイパーバイザー。syscall、MSR、IDT、カーネルインラインフックに加え、EPTベースのページ置換とTLB分割を提供します。

jamesstringer90/appsandbox

開発やコンピュータ利用モデル向けに、サンドボックス化された本格的な仮想マシンを簡単に作成できます。

googleprojectzero/p0tools

Google Project Zeroの脆弱性研究ドキュメントと、エクスプロイトおよび仮想化ベースの解析ユーティリティを含む小規模なスタンドアロンセキュリティツールのコレクション。

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…