安全虚拟化

raphire/win11debloat

一个简单、轻量的 PowerShell 脚本，允许你移除预装应用、禁用遥测，以及执行各种其他更改，以精简和自定义你的 Windows 体验。Win11Debloat 适用于 Windows 10 和 Windows 11。

firecracker-microvm/firecracker

用于无服务器计算的安全、快速的微型虚拟机。

google/gvisor

通过用户空间应用内核将容器沙箱化，该内核拦截系统调用、限制宿主机内核访问，并通过 OCI 运行时与 Docker/Kubernetes 集成。

qemu/qemu

QEMU 官方镜像。请参阅 https://www.qemu.org/contribute/ 了解如何向 QEMU 提交更改。Pull Requests 已被禁用。请仅使用 QEMU 网站上的 release tarballs。

nvidia/openshell

面向自主 AI 代理的沙箱运行时，通过声明式 YAML 策略强制执行文件系统、网络和进程约束，并支持端点绑定的凭据注入。

leaningtech/webvm

基于WebAssembly在浏览器中运行的客户端Linux虚拟机，支持Tailscale网络、基于Dockerfile的自定义镜像以及CTF挑战，用于安全教育和开发。

lakr233/vphone-cli

在 Apple Silicon 上启动并管理虚拟 iPhone，支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。

kata-containers/kata-containers

Kata Containers 是一个开源项目和社区，致力于构建轻量级虚拟机（VM）的标准实现，其使用体验和性能表现与容器相似，但提供了虚拟机的工作负载隔离和安全优势。https://katacontainers.io/

mandiant/flare-vm

一套适用于Windows系统的软件安装脚本集合，让您能够轻松地在虚拟机上设置并维护逆向工程环境。

blackarch/blackarch

一个基于 ArchLinux 的发行版，专为渗透测试人员和安全研究人员打造。

slowmist/knowledge-base

Curated knowledge base of blockchain security research, audit reports, guides, and translations covering smart contracts, cryptography, and AI…

tianocore/edk2

EDK II

bmax121/apatch

Android 内核和 Android 系统的补丁

netblue30/firejail

Linux 命名空间和 seccomp-bpf 沙箱

mandiant/commando-vm

可自定义的基于Windows的虚拟机发行版，预装了用于渗透测试和红队行动的攻击性安全工具。

rapid7/metasploitable3

Metasploitable3 是一个从零开始构建的虚拟机，包含大量的安全漏洞。