#1Tools for creating and managing isolated environments (VMs, containers) for security testing and malware analysis.
Kitploit 추천
google/gvisor사용자 공간 애플리케이션 커널로 시스템 호출을 가로채고 호스트 커널 접근을 제한하며, OCI 런타임을 통해 Docker/Kubernetes와 통합하여 컨테이너를 샌드박싱합니다.
pentoo/pentoo-overlay보안 도구를 위한 Gentoo 오버레이이자 Pentoo Livecd의 핵심
anthropic-experimental/sandbox-runtimeA lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.
cisagov/vulnrichment취약점 강화를 수행하는 저장소입니다.
grepular/foxcage제거된 capabilities, 격리된 네트워킹, 임시 저장소를 갖춘 루트리스 Podman 컨테이너에서 Firefox를 실행하여 샌드박스 탈출을 봉쇄하고 호스트 손상을 방지합니다.
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
momo5502/sogen🪅 Windows 및 Linux 사용자 공간 에뮬레이터
kata-containers/kata-containersKata Containers는 컨테이너처럼 느껴지고 성능을 발휘하면서도 VM의 워크로드 격리 및 보안 이점을 제공하는 경량 VM(가상 머신)의 표준 구현을 구축하기 위해 노력하는 오픈 소스 프로젝트이자 커뮤니티입니다. https://katacontainers.io/
nvidia/openshell자율 AI 에이전트를 위한 샌드박스 런타임으로, 파일시스템, 네트워크, 프로세스 제약을 강제하는 선언적 YAML 정책과 엔드포인트에 바인딩된 자격 증명 주입을 제공합니다.
microsoft/mxcPolicy-driven, layered isolation and containment
microsoft/litebox보안에 중점을 둔 라이브러리 OS로, 커널 모드 및 사용자 모드 실행을 지원합니다.
anthropics/oss-scanner등록된 오픈소스 저장소를 격리된 오프라인 VM에서 빌드하고 보안 취약점을 스캔하여 재현기와 제안된 패치와 함께 결과를 이메일로 전송하는 서비스입니다.
tencentcloud/cubesandboxAI 에이전트를 위한 즉시 사용 가능하고, 동시 실행이 가능하며, 안전하고 가벼운 샌드박스입니다.
firecracker-microvm/firecracker서버리스 컴퓨팅을 위한 안전하고 빠른 마이크로VM.
dmdhrumilmistry/security-harnessAI 코딩 에이전트를 위한 멀티 에이전트 정적 애플리케이션 보안 검토 하네스: 코드베이스를 매핑하고, 취약점 클래스를 추적하며, 발견 사항을 연쇄 검증하고, SARIF, JSON, PDF로 보고합니다.
