安全虚拟化

ps5dev/byepervisor

一个针对 1.xx-2xx 固件的 PS5 管理程序漏洞利用。

capsulerun/capsule

安全的运行时环境，用于对AI代理任务进行沙箱隔离。在隔离的WebAssembly环境中运行不受信任的代码。

ahmed-alnassif/androsh

AndroSH 免Root 通过 Shizuku/ADB 在 Android 上运行多发行版 Linux - 运行 Arch、Fedora、Alpine、Debian、Ubuntu、Kali、Void、Manjaro、OpenSUSE 和 Chimera，具备完整的系统集成、proot 隔离与…

adriancable/eternal

使用LLVM编译器后端、Linux移植和虚拟机的最小化机器架构，用于创建自包含的软件胶囊，这些胶囊无需复杂依赖即可无限期保持可运行状态。

microsoft/igvm

Rust库与格式规范，用于创建和加载独立客户虚拟机（IGVM）文件，支持采用AMD SEV-SNP和Intel TDX技术的硬件隔离虚拟机。

mirage/qubes-mirage-firewall

适用于 QubesOS 的极简 unikernel 防火墙，可过滤网络流量、实现 NAT，并通过 Qubes DB 和 qrexec 进行通信。

usbarmory/gotee

Go 可信执行环境 (TEE)

thesecretclub/riscy-business

RISC-V 虚拟机

intel/device-modeling-language

用于编写虚拟平台快速功能设备模型的领域特定语言。将DML编译为C，并包含专为Intel Simics模拟器定制的API调用，支持硬件模拟和安全测试。

remnux/distro

为专注于恶意软件分析、逆向工程和数字取证的专用 Linux 发行版提供补充文件和 Debian 软件包源。

kstenerud/yoloai

你的代理是一种安全风险，所以要像对待安全风险一样对待它。yoloAI 在 AI 代理沙箱方面做得很好。

qubesos/qvm-create-windows-qube

在 Qubes OS 上快速、轻松且安全地创建新的 Windows qubes

microsoft/pqcrypto-lweke

C 语言库，实现了 FrodoKEM——一种基于带错误学习（Learning with Errors）问题的后量子密钥封装机制，提供 AES 与 SHAKE 变体，并包含临时（ephemeral）与标准模式。

scy-phy/minicps

用于信息物理系统的实时仿真框架，具备物理过程/控制设备模型及基于 Mininet 的网络仿真能力，专为 ICS 安全研究而构建。

kalilinux/build-scripts/kali-vm

Kali Linux VM 镜像构建脚本

navikt/cplt

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…