#1Инструменты для создания и управления изолированными средами (виртуальные машины, контейнеры) для тестирования безопасности и анализа вредоносных программ.
Рекомендация Kitploit
sinakarvandi/hypervisor-from-scratchИсходный код серии учебных пособий о гипервизоре. Доступно по адресу: https://rayanfam.com/tutorials
patriksimek/vm2Изолированная JavaScript-песочница для Node.js, которая выполняет недоверенный код с ограниченным доступом к встроенным модулям и ресурсам хоста…
nestybox/sysbox«runc» следующего поколения с открытым исходным кодом, который позволяет rootless-контейнерам запускать рабочие нагрузки, такие как Systemd, Docker,…
microsoft/mxcPolicy-driven, layered isolation and containment
beelzebub-labs/beelzebubБезопасный low-code фреймворк времени выполнения для deception, использующий ИИ для виртуализации систем.
ionescu007/simplevisorМинимальный гипервизор Intel VT-x для Windows и UEFI, который виртуализирует работающий хост для интроспекции, поддерживая динамический hyperjacking,…
tandasat/hypervisor-101-in-rustМатериалы курса «Hypervisor 101 in Rust» — однодневного курса для быстрого освоения технологии аппаратной виртуализации и её применения для…
cisagov/vulnrichmentРепозиторий для обогащения данных об уязвимостях.
usbarmory/tamagoФреймворк для компиляции и выполнения Go-приложений на голых металлических процессорах, обеспечивающий безопасную разработку прошивок с уменьшенной…
rivet-dev/sandbox-agentНадёжный процесс для каждого агента с памятью, переживающей перезапуски
xairy/vmware-exploitationКоллекция ссылок, связанных с эксплойтами для побега из VMware
lxc/incus-osНеизменяемый образ ОС Linux, оптимизированный для запуска контейнеров и виртуальных машин Incus, с UEFI Secure Boot, шифрованием диска TPM 2.0 и…
trailofbits/claude-code-devcontainerИзолированный devcontainer для безопасного запуска Claude Code в режиме обхода. Создан для аудита безопасности и проверки ненадёжного кода.
pentoo/pentoo-overlayGentoo overlay для инструментов безопасности, а также основа Pentoo Livecd
darthton/hyperboneМинималистичный гипервизор VT-x для Windows x64, обеспечивающий перехват системных вызовов, MSR, IDT и встроенных хуков ядра, а также подмену страниц…
jamesstringer90/appsandboxЛегко создавайте полноценные виртуальные машины, изолированные для разработки или моделей использования компьютера.
googleprojectzero/p0toolsКоллекция документов по исследованию уязвимостей Google Project Zero и небольших автономных инструментов безопасности, включая утилиты для…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
