工具

theqmaks/resolver

该扩展将流行的 CAPTCHA 解决方案服务集成到 BurpSuite 中，无需人工干预即可处理不同类型的 CAPTCHA。

javuto/nbox-pwnage

油漆列车来了！

borealisai/stepjack

用于评估计算机操作型AI代理对抗多步骤间接提示注入的基准测试框架，具备自动化对抗性目标分解与AWS沙箱测试环境。

trustsig-eu/wasm2c-tableflip

wasm2c 沙箱逃逸。一个不受信任的 WebAssembly 模块突破了生成的 C 沙箱，并在主机上执行任意 shell 命令。

yv1ing/secbox

Conducting cybersecurity testing using the pi agent in a pre-built sandbox environment.

grepular/foxcage

在无根 Podman 容器中运行 Firefox，通过丢弃 capabilities、隔离网络和临时存储来遏制沙箱逃逸并防止主机受损。

suominen/januscape

跟踪 Januscape（CVE-2026-53359），即 KVM/x86 客户机到宿主机逃逸漏洞

suominen/itscape

跟踪 ITScape（CVE-2026-46316），KVM/arm64 客户机到宿主机逃逸漏洞

aarif450/zapscape

Guest-to-host KVM/x86 escape exploiting CVE-2026-64561, delivering a full PoC chain and analysis for security researchers.

thodoristsampouris/agentguard

为AI代理设计的零信任沙箱，具备内核级文件系统隔离、透明网络代理以及基于YAML的策略引擎，可拦截并控制Shell命令、文件操作和网络请求。

clickswave/limeyard

一个故意存在漏洞的 Docker 实验环境，具有可路由的 DNS 资产和每个目标对应的机器可读答案密钥，可在本地对扫描器的精确率、召回率和范围进行评分。

abraxas/gatex

FortinetHunter（@YogSoth0）二进制破解应用。FortinetHunter CTF 的一部分。ELF 门：一个经过剥离的 Nuitka onefile、一个 XOR 混淆的 Argon2id 验证器、AES-GCM 完整性校验。

anantaakotal/agentcyte

从 XML 场景文件生成可复现的 CORE 网络拓扑，用于网络安全培训与实验。提供 Web GUI 和 CLI，实现确定性拓扑预览、漏洞分配和流量生成。

mimi89999/webauthn_tpm_portable

基于TPM 2.0的可移植、硬件支持WebAuthn凭据。通过从主种子派生的确定性父密钥实现跨设备凭据可移植性。私钥签名密钥永不离开TPM。包含浏览器扩展和CLI。

praetorian-inc/capability-sdk

共享 Go SDK，为安全扫描器定义标准能力接口，支持多格式发现结果输出（终端、JSON、NDJSON、Markdown、SARIF）以及 CLI 文档漂移检查。

huzjie/aegisagent

面向 AI 智能体的运行时安全网关：以密码学方式认证工具调用、强制执行策略、对执行过程进行沙箱化，并记录防篡改的审计日志。

roxanne_ardary/securekit

Securekit 是一个与协议无关的安全内核，为 AI 工具使用强制执行零信任、沙箱化执行。它位于任何 LLM 或代理系统与其工具之间，验证、隔离并审计每个操作，以防止在 MCP、OpenAI 工具和自定义 AI…