#1Ferramentas para criar e gerenciar ambientes isolados (VMs, contêineres) para testes de segurança e análise de malware.
Recomendado pelo Kitploit
vatson112/deny-af-alg-bpfeBPF LSM program que bloqueia a criação de sockets AF_ALG para mitigar o CVE-2026-31431, com daemon em userspace registrando tentativas negadas via…
siyad01/agentboxRuntime de código aberto em sandbox para agentes de IA — isolamento gVisor/Docker, cofre de credenciais, log de auditoria imutável. Construído após o…
nu11secur1ty/kali-linux-dockerkali-linux-docker
atiilla/cve-2026-2441_pocProva de conceito de exploit para CVE-2026-2441, demonstrando a vulnerabilidade e fornecendo um exploit funcional para testes e validação de…
pazhanivelmani/external_libcap-android10_r33_cve-2023-2603Biblioteca de capacidades POSIX.1e para Android 10, abordando CVE-2023-2603 com ferramentas para definir e obter capacidades de processo para…
shoucheng3/graylog2__graylog2-server_cve-2023-41044_5-1-2Plataforma de gerenciamento de logs de código aberto para agregação centralizada de logs, análise em tempo real e monitoramento de eventos de…
gregaskew/speculativeexecutionassessmentAvalia um sistema para as vulnerabilidades de "execução especulativa" descritas em CVE-2017-5715, CVE-2017-5753, CVE-2017-5754
squeeze440/zotlit-pocPoC — a importação de anexos copia arquivos de caminhos locais não aprovados no ZotLit (GHSA-4qh7-66xv-h329, CVE-2026-87000, CVSS 5.5).
squeeze440/supernote-obsidian-plugin-pocPoC — path traversal via sincronização maliciosa de dispositivo no plugin Supernote Obsidian (GHSA-3gx3-r874-5pp4, CVE-2026-86999, CVSS 5.6).
ivanesk315/cve-2026-53519Docker lab reproduzindo CVE-2026-53519, uma path traversal pré-autenticação no Nezha Dashboard que vaza jwt_secret_key e permite falsificação de JWT…
microsoft/mxcPolítica orientada, isolamento e contenção em camadas
asteroid-belt/skultoFerramenta offline e focada em segurança para sincronizar e gerenciar habilidades de agentes.
michaels1011/ephemora-cellCapacidade baseada em runtime WASM para executar código não confiável gerado por IA com limites impostos de CPU, memória, tempo, I/O e sistema de…
db-ol/cuaharmBenchmark para avaliar riscos de segurança de agentes que usam computadores, com 104 cenários realistas de uso indevido em sete categorias…
nikeee/cve-2026-27607Prova de conceito de exploração para CVE-2026-27607, uma validação pós-política ausente no RustFS, demonstrando a vulnerabilidade com um script…
trungnguyen1909/qemu-t8030iPhone 11 emulado no QEMU
