安全虚拟化

robcholz/vibebox

Apple Silicon macOS 上的超快 CLI，用于快速、沙盒化开发和 LLM 代理。

pwnfunction/sandbox

安全快速地运行不受信任的 AI 代码

michaels1011/ephemora-cell

Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

rcarmo/agentbox

基于 Docker 的沙箱，为编码代理提供隔离环境、预安装的代理工具、服务控制和工作空间引导，以实现安全的多会话开发。

lkarlslund/deploy-goad

用于在 Ubuntu Linux 22.04 上部署 GOAD 的前置依赖安装脚本

ressl/cve-2026-87902-poc

针对 CVE-2026-87902 的 PoC —— WordPress 页面模板解析中的未认证路径遍历（本地 PHP 包含，条件性 RCE），附带固定版本的易受攻击实验环境

tandasat/hello-vt-rp

一个简单的虚拟机监控程序，演示了Intel VT-rp（重定向保护）技术的使用。

capsulerun/vpod

轻量级、安全的 Linux 沙箱，用于隔离不受信任的进程。可在浏览器和服务器上运行。

lfi-project/lfi

LFI 顶级仓库：实用、高效且安全的基于软件的沙箱

nicolasriverocorvalan/cloud-sniper

虚拟安全运营中心

google/kernel-research

Linux 内核漏洞利用工具包，提供漏洞利用构建库、ROP 链和栈迁移生成器、内核镜像运行器，以及用于开发内核漏洞利用的目标数据库。

pho5nix/red-team-goad-lab-proxmox

红队家庭实验室搭建指南。在 Proxmox 和 pfSense 中搭建 GOAD 实验室，Operator/C2 与重定向器。

epsilon537/boxlambda

基于FPGA的微型计算机沙箱，用于软件和RTL实验

dmdhrumilmistry/security-harness

面向 AI 编码代理的多代理静态应用安全审查框架：映射代码库、搜寻漏洞类别、串联并验证发现结果，并输出 SARIF、JSON 和 PDF 报告。

wkoszek/emuko

用Rust编写的RISC-V模拟器，可在ARM64/x86_64上通过JIT启动Linux，并支持Sv39虚拟内存

synacktiv/mofos

虚拟机操作框架