
ScoutSuite
多云安全审计工具,利用云服务商API收集配置数据、评估安全态势,并生成HTML报告,突出风险区域和攻击面。

多云安全审计工具,利用云服务商API收集配置数据、评估安全态势,并生成HTML报告,突出风险区域和攻击面。

面向安全研究人员的合约 LinkML 编译器

Conducting cybersecurity testing using the pi agent in a pre-built sandbox environment.

面向代理操作的安全实验、运行于一次性计算资源上的可组合研究合约与 YAML 配方框架

面向 AI 智能体的即时、并发、安全且轻量级沙箱。

轻松创建完全沙盒化的虚拟机,用于开发或计算机使用模型。

OWASP 知识库与 HTTP 安全响应头验证器,提供建议、统计信息以及自动化配置检查。

跟踪 ITScape(CVE-2026-46316),KVM/arm64 客户机到宿主机逃逸漏洞

一个轻量级的命令沙箱,用于Linux,默认安全,基于Landlock构建。

在Docker容器中运行Windows,支持KVM加速、自动安装和可自定义资源。支持多个Windows版本、USB直通和macvlan网络。

一个基于微服务的框架,用于研究网络安全和渗透测试技术。

一个注重安全的库操作系统,支持内核态和用户态执行。

用于恶意软件分析、文件格式解析、哈希计算和取证分诊的 Python 脚本集合,包括 PDF、OLE 和 XOR 分析工具。

可自定义的基于Windows的虚拟机发行版,预装了用于渗透测试和红队行动的攻击性安全工具。

wasm2c 沙箱逃逸。一个不受信任的 WebAssembly 模块突破了生成的 C 沙箱,并在主机上执行任意 shell 命令。

🪅 Windows & Linux userspace emulator

用于 Node.js 的隔离 JavaScript 沙箱,通过基于 Proxy 的拦截来限制对内置模块和主机资源的访问,从而运行不受信任的代码。