Security Virtualization

penberg/chimera

신뢰할 수 없는 코드를 샌드박싱하고 호스트에 안전하게 접근할 수 있도록 합니다.

amlalabs/amla-sandbox

AI 에이전트 코드를 위한 기능 제어가 적용된 WASM 샌드박스. 에이전트는 명시적으로 제공되고 정의된 제약 조건이 있는 도구만 호출할 수 있습니다. 샌드박스화된 가상 파일 시스템, 네트워크 없음, 셸 이스케이프 불가. 단일 바이너리, Docker 또는 VM 불필요.

monad-developers/ultrafuzz

End-to-end agentic smart contract fuzzing and threat hunting

schumilo/vusbf

QEMU/KVM 기반 USB 퍼징 프레임워크로, 재현 가능한 VM 실행, 멀티프로세싱 및 XML 테스트케이스 생성을 통해 장치 드라이버 버그를 발견합니다.

facebook/mcpguard-dynamic

Model Context Protocol (MCP)을 통해 이루어지는 LLM 에이전트 도구 호출을 보호하기 위한 커널 수준 eBPF 샌드박스

githubsecuritylab/seclab-taskflows

웹, Android, iOS 프로젝트 전반에서 소스 코드 감사, 이슈 트리아지, 취약점 탐지를 위한 예시 AI 에이전트 작업 흐름 및 MCP 서버.

ricccrd/dd

JIT 기반 사용자 공간 리눅스 커널로, Apple Silicon macOS에서 VM 없이 네이티브로 컨테이너를 실행합니다. 컨테이너 격리, 오버레이 이미지 및 포트 퍼블리싱을 갖춘 Drop-in Docker Engine API 대체제입니다.

malwaretech/appcontainersandbox

AppContainer(Windows 8+)를 사용하는 샌드박스 예제

deathshotxd/comment2shell

Zero-click pre-auth WordPress CVE-2026-93485 exploit chain: stored XSS in wpautop() escalates to admin-session plugin upload and a self-deleting…

zeroecco/holos

YAML compose 파일을 사용하는 선언적 KVM/QEMU VM 오케스트레이션 도구입니다. cloud-init, SSH, PCI 패스스루, 이미지 검증을 통해 libvirt나 XML 없이 멀티 VM 스택을 관리합니다.

not-matthias/amd_hypervisor

사용자 정의 가능한 vmexit 핸들러(MSR, CPUID, RDTSC)와 커널 수준 모니터링 및 연구를 위한 NPT 후킹을 갖춘 Rust AMD SVM 하이퍼바이저 프레임워크.

kalilinux/build-scripts/kali-docker

Kali Linux Docker

0xballpoint/load

Lord Of Active Directory - AWS에서 취약한 Active Directory 자동 구축

ethan-andrews/threatintel-aggregator

자체 호스팅 위협 인텔리전스 플랫폼 — 피드 집계, AI 트리아지, MITRE ATT&CK 커버리지, Sentinel 통합 탐지 엔지니어링. 독립 실행형 또는 완전한 Azure 통합으로 실행됩니다.

impalabs/hyperpom

Apple Silicon 하이퍼바이저 기반 AArch64 퍼저

markakd/container_escape

Container escape proof-of-concept exploits for CVE-2026-80521 and CVE-2026-52910, with a disposable QEMU/Ubuntu VM harness for safe PoC execution.