安全虚拟化

firecracker-microvm/firecracker

用于无服务器计算的安全、快速的微型虚拟机。

dockur/windows

在Docker容器中运行Windows，支持KVM加速、自动安装和可自定义资源。支持多个Windows版本、USB直通和macvlan网络。

nvidia/openshell

Sandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…

google/gvisor

通过用户空间应用内核将容器沙箱化，该内核拦截系统调用、限制宿主机内核访问，并通过 OCI 运行时与 Docker/Kubernetes 集成。

qemu/qemu

QEMU 官方镜像。请参阅 https://www.qemu.org/contribute/ 了解如何向 QEMU 提交更改。Pull Requests 已被禁用。请仅使用 QEMU 网站上的 release tarballs。

leaningtech/webvm

基于WebAssembly在浏览器中运行的客户端Linux虚拟机，支持Tailscale网络、基于Dockerfile的自定义镜像以及CTF挑战，用于安全教育和开发。

lakr233/vphone-cli

在 Apple Silicon 上启动并管理虚拟 iPhone，支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。

tencentcloud/cubesandbox

面向 AI 智能体的即时、并发、安全且轻量级沙箱。

tianocore/edk2

EDK II

kata-containers/kata-containers

Kata Containers 是一个开源项目和社区，致力于构建轻量级虚拟机（VM）的标准实现，其使用体验和性能表现与容器相似，但提供了虚拟机的工作负载隔离和安全优势。https://katacontainers.io/

blackarch/blackarch

一个基于 ArchLinux 的发行版，专为渗透测试人员和安全研究人员打造。

orange-cyberdefense/goad

活跃目录攻防游戏

slowmist/knowledge-base

Curated knowledge base of blockchain security research, audit reports, guides, and translations covering smart contracts, cryptography, and AI…

netblue30/firejail

Linux 命名空间和 seccomp-bpf 沙箱

mandiant/commando-vm

可自定义的基于Windows的虚拟机发行版，预装了用于渗透测试和红队行动的攻击性安全工具。

mandiant/flare-vm

一套适用于Windows系统的软件安装脚本集合，让您能够轻松地在虚拟机上设置并维护逆向工程环境。