도구

trustsig-eu/wasm2c-tableflip

wasm2c 샌드박스 탈출. 신뢰할 수 없는 WebAssembly 모듈이 생성된 C 샌드박스를 벗어나 호스트에서 임의의 셸 명령을 실행합니다.

dockur/windows

Docker 컨테이너에서 KVM 가속, 자동 설치, 사용자 지정 가능한 리소스를 사용하여 Windows를 실행합니다. 여러 Windows 버전, USB 패스스루, macvlan 네트워킹을 지원합니다.

chefkissinc/inferno

Apple Silicon 기기 에뮬레이터.

trungnguyen1909/qemu-t8030

QEMU에서 에뮬레이션된 iPhone 11

horkimhab/cve-2026-53365

Proof-of-concept CVE 익스플로잇 및 실습용 스크립트로, 샌드박스/VM 격리를 다루며 Docker 및 가상 머신과 같은 승인된 환경을 대상으로 하는 보안 교육용입니다.

leaningtech/webvm

클라이언트 측 Linux 가상 머신이 WebAssembly를 통해 브라우저에서 실행되며, Tailscale 네트워킹, Dockerfile 기반 사용자 정의 이미지, 그리고 보안 교육 및 개발을 위한 CTF 챌린지 지원을 제공합니다.

qemu/qemu

공식 QEMU 미러입니다. QEMU에 변경 사항을 제출하는 방법은 https://www.qemu.org/contribute/ 를 참조하십시오. Pull Requests는 비활성화되어 있습니다. QEMU 웹사이트에서 제공하는 릴리스 타르볼만 사용하십시오.

kata-containers/kata-containers

보안 OCI 컨테이너 런타임으로, 경량 VM 내부에서 워크로드를 실행하여 Kubernetes, containerd, CRI-O 전반에 강력한 격리를 제공하며 KVM, Firecracker, QEMU, Dragonball을 지원합니다.

orange-cyberdefense/goad

자동화된 취약 Active Directory 랩 스위트로, 사전 구축된 도메인/포리스트와 독립형 공격 챌린지 시나리오를 통해 침투 테스트 기법을 연습할 수 있습니다.

nccgroup/scoutsuite

멀티 클라우드 보안 감사 도구

boltgolt/howdy

🛡️ Linux용 Windows Hello™ 스타일 안면 인증

netblue30/firejail

리눅스 네임스페이스 및 seccomp-bpf 샌드박스

tianocore/edk2

EDK II

flatpak/flatpak

리눅스 애플리케이션 샌드박싱 및 배포 프레임워크

clong/detectionlab

보안 도구 및 로깅 모범 사례를 갖춘 실습 환경 생성을 자동화

anthropic-experimental/sandbox-runtime

A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.

cypherpunkarmory/userland

메인 UserLAnd 레포지토리

patriksimek/vm2

Proxy 기반 가로채기를 통해 내장 모듈 및 호스트 리소스에 대한 액세스를 제한하면서 신뢰할 수 없는 코드를 실행하는 Node.js용 격리 JavaScript 샌드박스