Security Virtualization

withsecureopensource/see

샌드박스 실행 환경

finbarr/yolobox

Let your AI go full send. Your home directory stays home.

clawkwork/clawk

코딩 에이전트에게 노트북이 아닌 일회용 Linux VM을 제공하세요

intellabs/kafl

전체 VM 커널/드라이버 대상용 퍼저

cert-ee/cuckoo3

격리된 VM에서 의심스러운 파일과 URL을 실행하여 상세한 동작 보고서를 생성하는 오픈소스 자동화 멀웨어 분석 샌드박스입니다.

harbor-framework/terminal-bench-2

취약점 해결, 코드 디버깅, 컨테이너 환경에서의 단백질 조립 등 실제 작업에서 AI 에이전트를 평가하기 위한 벤치마크입니다. 프론티어 연구소에서 에이전트 능력을 측정하는 데 사용됩니다.

microsoft/secureboot_objects

Microsoft에서 선별한 보안 부팅 개체(KeK, Db, Dbx)의 저장소로, 펌웨어 및 런타임을 위한 투명한 폐기 업데이트와 플랫폼 수준의 부팅 보안을 제공합니다.

jingkaihe/matchlock

에페머럴 마이크로VM 샌드박스로, AI 에이전트를 위한 네트워크 허용 목록, MITM 프록시를 통한 비밀 주입, VM 수준 격리를 제공합니다. 1초 미만으로 부팅되며, Go/Python/TypeScript SDK를 지원합니다.

dockersecurityplayground/dsp

네트워크 보안 및 침투 테스트 기술 연구를 위한 마이크로서비스 기반 프레임워크

tandasat/minivisorpkg

운영 체제 부팅을 지원하는 연구용 UEFI 하이퍼바이저.

qubesos/qubes-core-admin

Python 관리 API를 통해 Qubes OS 도메인의 핵심 수명 주기를 관리하며, Xen을 사용한 안전한 컴파트먼트화를 처리하고 자동화를 위한 이벤트 시스템을 제공합니다.

d4rksystem/vmwarecloak

악성코드 분석가들이 분석을 회피하려는 악성코드로부터 VMware Windows VM을 숨길 수 있도록 돕는 PowerShell 스크립트입니다.

rex-rs/rex

Rex는 eBPF 대신 Rust 커널 확장 프로그램을 로드하고 실행할 수 있게 해주는 안전하고 사용 가능한 커널 확장 프레임워크입니다.

davidcarliez/trustmebro

LLM 가드레일을 조작된 도구 출력으로 혼동시켜 우회하기.

awslabs/snapchange

KVM을 사용한 메모리 스냅샷의 경량 퍼징

getkern/kern

Rootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…