安全虚拟化

withsecureopensource/see

沙盒执行环境

finbarr/yolobox

Let your AI go full send. Your home directory stays home.

clawkwork/clawk

给编码代理一个一次性的 Linux 虚拟机，而不是你的笔记本电脑

intellabs/kafl

针对完整虚拟机内核/驱动目标的模糊测试器

cert-ee/cuckoo3

开源自动化恶意软件分析沙箱，可在隔离的虚拟机中运行可疑文件和URL，并生成详细的行为报告。

harbor-framework/terminal-bench-2

评估AI代理在真实世界任务中的基准，包括漏洞修复、代码调试以及在容器化环境中的蛋白质组装。被前沿实验室用于衡量代理能力。

microsoft/secureboot_objects

Microsoft 策划的安全启动对象（KeK、Db、Dbx）仓库，适用于固件和运行时，支持透明的吊销更新和平台级启动安全。

jingkaihe/matchlock

用于AI代理的临时微VM沙箱，支持网络白名单、通过MITM代理注入密钥以及VM级隔离。启动时间不到一秒，支持Go/Python/TypeScript SDK。

dockersecurityplayground/dsp

一个基于微服务的框架，用于研究网络安全和渗透测试技术。

tandasat/minivisorpkg

支持启动操作系统的研究型 UEFI 虚拟机监控程序。

qubesos/qubes-core-admin

通过 Python 管理 API 管理 Qubes OS 域的核心生命周期，利用 Xen 实现安全隔离，并暴露事件系统以支持自动化。

d4rksystem/vmwarecloak

一个 PowerShell 脚本，旨在帮助恶意软件分析师隐藏其 VMware Windows 虚拟机，以防可能试图逃避分析的恶意软件。

rex-rs/rex

Rex 是一个安全且可用的内核扩展框架，它允许在 eBPF 的位置加载和执行 Rust 内核扩展程序。

davidcarliez/trustmebro

绕过LLM护栏，通过用伪造的工具输出迷惑它。

awslabs/snapchange

使用KVM对内存快照进行轻量级模糊测试

getkern/kern

Rootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…