Virtualização para Segurança

smol-machines/smolvm

Branchable computing by using a portable, lightweight, self-contained virtual machine

netblue30/firejail

Sandbox com namespaces Linux e seccomp-bpf

google/gvisor

Isola containers em sandbox por meio de um kernel de aplicação em userspace que intercepta chamadas de sistema, limita o acesso ao kernel do host e…

capsulerun/vpod

Sandboxes Linux leves e seguros para processos não confiáveis. Funciona no navegador e no servidor.

kata-containers/kata-containers

Kata Containers é um projeto de código aberto e uma comunidade que trabalham para construir uma implementação padrão de Máquinas Virtuais (VMs) leves…

microsoft/litebox

Uma biblioteca de SO focada em segurança, suportando execução em modo kernel e modo usuário.

ricccrd/dd

Kernel Linux em espaço de usuário baseado em JIT que executa contêineres nativamente no macOS Apple Silicon sem uma VM. Substituição drop-in da API…

raphire/win11debloat

Um script PowerShell simples e leve que permite remover aplicativos pré-instalados, desativar a telemetria, bem como realizar várias outras…

beelzebub-labs/beelzebub

Um framework de runtime de decepção seguro e low-code, que aproveita IA para Virtualização de Sistemas.

ivanesk315/cve-2026-53519

Docker lab reproduzindo CVE-2026-53519, uma path traversal pré-autenticação no Nezha Dashboard que vaza jwt_secret_key e permite falsificação de JWT…

aarif450/zapscape

Guest-to-host KVM/x86 escape exploiting CVE-2026-64561, delivering a full PoC chain and analysis for security researchers.

jamesstringer90/appsandbox

Crie facilmente máquinas virtuais completas que são isoladas (sandbox) para desenvolvimento ou modelos de uso de computador.

lxc/incus-os

Imagem de sistema Linux imutável otimizada para execução de contêineres Incus e máquinas virtuais, com UEFI Secure Boot, criptografia de disco TPM…

cakehonolulu/pciem

Um framework Linux para permitir shims de cartão PCIe 'Virtual' definidos no espaço do usuário para permitir o desenvolvimento de drivers de cartão…

firecracker-microvm/firecracker

MicroVMs seguros e rápidos para computação serverless.

intel/device-modeling-language

Linguagem de domínio específico para escrever modelos de dispositivos funcionais rápidos para plataformas virtuais. Compila DML para C com chamadas…

ahmed-alnassif/androsh

AndroSH No-Root Multi-Distribuição Linux no Android via Shizuku/ADB - Execute Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro, OpenSUSE e…