#1Ferramentas para criar e gerenciar ambientes isolados (VMs, contêineres) para testes de segurança e análise de malware.
Recomendado pelo Kitploit
ivanesk315/cve-2026-53519Docker lab reproduzindo CVE-2026-53519, uma path traversal pré-autenticação no Nezha Dashboard que vaza jwt_secret_key e permite falsificação de JWT…
squeeze440/supernote-obsidian-plugin-pocPoC — path traversal via sincronização maliciosa de dispositivo no plugin Supernote Obsidian (GHSA-3gx3-r874-5pp4, CVE-2026-86999, CVSS 5.6).
squeeze440/zotlit-pocPoC — a importação de anexos copia arquivos de caminhos locais não aprovados no ZotLit (GHSA-4qh7-66xv-h329, CVE-2026-87000, CVSS 5.5).
asteroid-belt/skultoFerramenta offline e focada em segurança para sincronizar e gerenciar habilidades de agentes.
microsoft/mxcPolítica orientada, isolamento e contenção em camadas
michaels1011/ephemora-cellCapacidade baseada em runtime WASM para executar código não confiável gerado por IA com limites impostos de CPU, memória, tempo, I/O e sistema de…
db-ol/cuaharmBenchmark para avaliar riscos de segurança de agentes que usam computadores, com 104 cenários realistas de uso indevido em sete categorias…
microsoft/pqcrypto-lwekeBiblioteca em C que implementa o FrodoKEM, um mecanismo de encapsulamento de chaves pós-quântico baseado no problema Learning with Errors, com…
withsecurelabs/amsidetectionFerramenta de prova de conceito para detetar bypasses de AMSI (Antimalware Scan Interface) e atividade maliciosa de scripts em memória em endpoints…
davidcarliez/trustmebroContorne as proteções de LLMs confundindo-as com saída de ferramenta fabricada.
lakr233/vphone-cliBoot and manage virtual iPhones on Apple Silicon with firmware patching, jailbreak variants, and security research features for iOS testing and…
accuknox/agentzPlataforma de IA agêntica com confiança zero. Suporta implantações SaaS e OnPrem (isoladas).
spensercai/copy_failPoC de exploração em Rust para LPE no kernel Linux CVE-2026-31431 (gravação no page-cache do AF_ALG) além de defesa em tempo de execução via eBPF…
mrunalp/block-copyfailBPF LSM blocker para CVE-2026-31431 (Copy Fail) - remediação sem reinicialização para OpenShift 4
vatson112/deny-af-alg-bpfeBPF LSM program que bloqueia a criação de sockets AF_ALG para mitigar o CVE-2026-31431, com daemon em userspace registrando tentativas negadas via…
wgnet/wg.copyfail.patcheBPF-based workaround para CVE-2026-31431 (Copy.Fail) que filtra ou mata a criação de sockets AF_ALG para prevenir escalonamento local de privilégios…
siyad01/agentboxRuntime de código aberto em sandbox para agentes de IA — isolamento gVisor/Docker, cofre de credenciais, log de auditoria imutável. Construído após o…
atiilla/cve-2026-2441_pocProva de conceito de exploit para CVE-2026-2441, demonstrando a vulnerabilidade e fornecendo um exploit funcional para testes e validação de…
