#1Инструменты для создания и управления изолированными средами (виртуальные машины, контейнеры) для тестирования безопасности и анализа вредоносных программ.
Рекомендация Kitploit
v4bel/zapscapePoC-эксплойт для CVE-2026-64561, use-after-free в теневом MMU KVM/x86, позволяющий совершить побег из гостевой системы на хост с выполнением кода с…
devzero-security/redstackproХолст для инфраструктуры red team и киберполигонов. Составьте топологию, экспортируйте исполняемые Terraform и Ansible и разверните её…
penberg/chimeraИзолируйте ненадёжный код с безопасным доступом к хосту.
monad-developers/ultrafuzzСквозной агентный фаззинг смарт-контрактов и охота за угрозами
amlalabs/amla-sandboxПесочница WASM с контролем возможностей для кода ИИ-агентов. Агенты могут вызывать только явно предоставленные инструменты с заданными ограничениями.…
schumilo/vusbfФреймворк для фаззинг-тестирования USB на базе QEMU/KVM, который выявляет ошибки в драйверах устройств с помощью воспроизводимого выполнения…
facebook/mcpguard-dynamicПесочница eBPF на уровне ядра для защиты вызовов инструментов LLM-агентов, совершаемых через Model Context Protocol (MCP)
githubsecuritylab/seclab-taskflowsПримеры AI-агентных рабочих процессов и MCP-серверов для аудита исходного кода, сортировки проблем и обнаружения уязвимостей в веб-проектах, проектах…
ricccrd/ddПользовательское ядро Linux на основе JIT, которое запускает контейнеры нативно на macOS с Apple Silicon без виртуальной машины. Замена Docker Engine…
malwaretech/appcontainersandboxПример песочницы с использованием AppContainer (Windows 8+)
deathshotxd/comment2shellЦепочка эксплуатации WordPress CVE-2026-93485 с zero-click и pre-auth: хранимая XSS в wpautop() приводит к загрузке плагина через admin-сессию и…
zeroecco/holosДекларативный инструмент оркестрации виртуальных машин KVM/QEMU, использующий YAML-файлы компоновки. Управляет стеками из нескольких ВМ с cloud-init,…
not-matthias/amd_hypervisorФреймворк гипервизора AMD SVM на Rust с настраиваемыми обработчиками vmexit (MSR, CPUID, RDTSC) и перехватом через NPT для мониторинга и исследований…
kalilinux/build-scripts/kali-dockerKali Linux Docker
0xballpoint/loadLord Of Active Directory — автоматическая уязвимая Active Directory в AWS
ethan-andrews/threatintel-aggregatorСамостоятельно размещаемая платформа анализа угроз — агрегация фидов, ИИ-триаж, покрытие MITRE ATT&CK и разработка правил обнаружения с интеграцией…
impalabs/hyperpomAArch64 фаззер на основе гипервизора Apple Silicon
nccgroup/wubesQubes-контейнеризация в Windows
