安全虚拟化

raphire/win11debloat

A simple, lightweight PowerShell script that allows you to remove pre-installed apps, disable telemetry, as well as perform various other changes to…

firecracker-microvm/firecracker

用于无服务器计算的安全、快速的微型虚拟机。

google/gvisor

通过用户空间应用内核将容器沙箱化，该内核拦截系统调用、限制宿主机内核访问，并通过 OCI 运行时与 Docker/Kubernetes 集成。

qemu/qemu

QEMU 官方镜像。请参阅 https://www.qemu.org/contribute/ 了解如何向 QEMU 提交更改。Pull Requests 已被禁用。请仅使用 QEMU 网站上的 release tarballs。

leaningtech/webvm

基于WebAssembly在浏览器中运行的客户端Linux虚拟机，支持Tailscale网络、基于Dockerfile的自定义镜像以及CTF挑战，用于安全教育和开发。

tianocore/edk2

EDK II

kata-containers/kata-containers

Kata Containers 是一个开源项目和社区，致力于构建轻量级虚拟机（VM）的标准实现，其使用体验和性能表现与容器相似，但提供了虚拟机的工作负载隔离和安全优势。https://katacontainers.io/

lakr233/vphone-cli

在 Apple Silicon 上启动并管理虚拟 iPhone，支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。

mandiant/commando-vm

可自定义的基于Windows的虚拟机发行版，预装了用于渗透测试和红队行动的攻击性安全工具。

netblue30/firejail

Linux 命名空间和 seccomp-bpf 沙箱

cypherpunkarmory/userland

主要 UserLAnd 仓库

mandiant/flare-vm

一套适用于Windows系统的软件安装脚本集合，让您能够轻松地在虚拟机上设置并维护逆向工程环境。

rapid7/metasploitable3

Metasploitable3 是一个从零开始构建的虚拟机，包含大量的安全漏洞。

containers/bubblewrap

由 Flatpak 及类似项目使用的底层无特权沙箱工具。

momo5502/sogen

🪅 Windows 与 Linux 用户空间模拟器

cliffe/secgen

创建随机不安全的虚拟机