#1Ferramentas para criar e gerenciar ambientes isolados (VMs, contêineres) para testes de segurança e análise de malware.
Recomendado pelo Kitploit
squeeze440/zotlit-pocPoC — a importação de anexos copia arquivos de caminhos locais não aprovados no ZotLit (GHSA-4qh7-66xv-h329, CVE-2026-87000, CVSS 5.5).
squeeze440/supernote-obsidian-plugin-pocPoC — path traversal via sincronização maliciosa de dispositivo no plugin Supernote Obsidian (GHSA-3gx3-r874-5pp4, CVE-2026-86999, CVSS 5.6).
usbarmory/tamagoFramework para compilar e executar aplicações Go em processadores bare metal, permitindo o desenvolvimento seguro de firmware com superfície de…
nestybox/sysboxUm "runc" open-source de próxima geração que capacita contêineres rootless a executar cargas de trabalho como Systemd, Docker, Kubernetes, assim como…
usbarmory/gotee-exampleGoTEE - aplicação de exemplo
flatpak/flatpakFramework de sandboxing e distribuição de aplicativos Linux
davidcarliez/trustmebroContorne as proteções de LLMs confundindo-as com saída de ferramenta fabricada.
lakr233/vphone-cliBoot and manage virtual iPhones on Apple Silicon with firmware patching, jailbreak variants, and security research features for iOS testing and…
finbarr/yoloboxDeixe sua IA ir até o fim. Seu diretório home fica em casa.
cliffe/secgenCriar VMs inseguras aleatoriamente
trailofbits/claude-code-devcontainerDevcontainer em ambiente isolado para executar o Claude Code em modo bypass com segurança. Construído para auditorias de segurança e revisão de…
grepular/foxcageExecute o Firefox em um contêiner Podman rootless com capabilities removidas, rede isolada e armazenamento efêmero para conter fugas da sandbox e…
leaningtech/webvmMáquina virtual Linux do lado do cliente executada no navegador via WebAssembly, com rede Tailscale, imagens personalizadas baseadas em Dockerfile e…
zeroecco/holosFerramenta declarativa de orquestração de VMs KVM/QEMU usando arquivos de composição YAML. Gerencia stacks de múltiplas VMs com cloud-init, SSH, PCI…
kstenerud/yoloaiO seu agente é um risco de segurança, então trate-o como tal. O yoloAI faz sandboxing de agentes de IA corretamente.
mirage/qubes-mirage-firewallFirewall unikernel mínimo para QubesOS que filtra tráfego de rede, implementa NAT e comunica-se via Qubes DB e qrexec.
trustsig-eu/wasm2c-tableflipEscape de sandbox wasm2c. Um módulo WebAssembly não confiável escapa da sandbox C gerada e executa um comando shell arbitrário no host.
remnux/distroFornece arquivos suplementares e fontes de pacotes Debian para uma distro Linux especializada focada em análise de malware, engenharia reversa e…
