安全虚拟化

microsoft/secureboot_objects

Microsoft 策划的安全启动对象（KeK、Db、Dbx）仓库，适用于固件和运行时，支持透明的吊销更新和平台级启动安全。

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 - 高危 - 远程 - 权限残留 - 自定义固件镜像 sed 跳过 pkg 指纹

abraxas/opnsense-ntp-gps-fudge

OPNsense 26.7.6 - 高危 - 远程 - 配置行注入 - NTP GPS fudge

abraxas/opnsense-lockout-factory-ip

OPNsense 26.7.6 - 高危 - 远程 - 权限残留 - 出厂锁定 IP

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - 高危 - 远程 - 权限残留 - UidField uid 0

abraxas/opnsense-tunables-loader

OPNsense 26.7.6 - 高危 - 远程 - 配置行注入 - tunables 加载器

abraxas/spark-connect-copy-local

Apache Spark 4.2.0 - 高危 - 远程 - 文件写入 - Connect 会话 SET copyFromLocalToFs.allowDestLocal

abraxas/spark-connect-archive-fragment

Apache Spark 4.2.0 - 高危 - 远程 - 文件写入 - Connect archives hash-fragment dest

didierstevens/didierstevenssuite

用于恶意软件分析、文件格式解析、哈希计算和取证分诊的 Python 脚本集合，包括 PDF、OLE 和 XOR 分析工具。

navikt/cplt

用于 AI 编码代理的沙箱。在 kernel-level 沙箱内运行 Copilot CLI、Claude Code、OpenCode、Gemini CLI、Antigravity、Pi、goose 或普通 shell，并带有 git 和 gh 防护，且沙箱策略已提交到仓库中。

githubsecuritylab/seclab-taskflows

用于审计源代码、分类问题以及检测 Web、Android 和 iOS 项目漏洞的示例 AI-agent 任务流和 MCP 服务器。

aarif450/zapscape

Guest-to-host KVM/x86 escape exploiting CVE-2026-64561, delivering a full PoC chain and analysis for security researchers.

ko0ler/homelab

GNS3 家庭实验室，记录了一个分段网络，包含 Cisco ASAv 防火墙、L3 核心、DMZ 以及一个 Active Directory 域，用于练习网络、系统管理和攻击性安全。

woldann/exoproc

TypeScript 实现的 Windows x64 跨进程插桩——钩取函数、重定向线程，并读写另一进程的内存，无需 DLL 注入，也无需 CreateRemoteThread。

kstenerud/yoloai

你的代理是一种安全风险，所以要像对待安全风险一样对待它。yoloAI 在 AI 代理沙箱方面做得很好。

bmax121/apatch

Android 内核和 Android 系统的补丁