
security-harness
面向 AI 编码代理的多代理静态应用安全审查框架:映射代码库、搜寻漏洞类别、串联并验证发现结果,并输出 SARIF、JSON 和 PDF 报告。

面向 AI 编码代理的多代理静态应用安全审查框架:映射代码库、搜寻漏洞类别、串联并验证发现结果,并输出 SARIF、JSON 和 PDF 报告。

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

在 Apple Silicon 上启动并管理虚拟 iPhone,支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。

一个简单、轻量的 PowerShell 脚本,允许你移除预装应用、禁用遥测,以及执行各种其他更改,以精简和自定义你的 Windows 体验。Win11Debloat 适用于 Windows 10 和 Windows 11。

通过写时复制分叉为AI代理提供亚毫秒级的VM沙箱

Let your AI go full send. Your home directory stays home.


Rootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…

将不受信任的代码沙箱化,并安全访问主机。

自托管 OWASP CTF 套件:一台机器、一个免费的 GitHub 组织、无云依赖

基于 Docker-Compose 的预构建脆弱环境

一个基于 ArchLinux 的发行版,专为渗透测试人员和安全研究人员打造。

通过 Python 管理 API 管理 Qubes OS 域的核心生命周期,利用 Xen 实现安全隔离,并暴露事件系统以支持自动化。

不可变Linux操作系统镜像,针对运行Incus容器和虚拟机进行了优化,支持UEFI安全启动、TPM 2.0磁盘加密,并具备自动化镜像构建功能,适用于安全基础设施部署。


End-to-end agentic smart contract fuzzing and threat hunting

Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…