vibebox

用于安全运行 coding agents 的超高速开源沙盒。 简体中文 | English VibeBox 是一个按项目划分的 micro-VM 沙盒，用于在 macOS 上运行 coding agents（基于 Apple Virtualization Framework）。 它面向 日常使用 工作流优化：快速热启动、显式挂载、可复用会话。 适合谁： 在 macOS 上使用 coding agents，并且既想要真实隔离又不想牺牲日常效率的人。 快速事实： 在我的 M3 上，热启动通常 5s（因机器/缓存而异）；首次运行会下载并初始化 Debian 基础镜像（受网络影响）。 安全模型：...

Januscape

Januscape：KVM/x86 环境中的客户机到宿主机逃逸 摘要 本文档描述了由 Hyunwoo Kim @v4bel 发现并报告的 Januscape CVE-2026-53359 漏洞。这是一个 KVM 逃逸漏洞，可使客户机在 KVM/x86 环境中逃逸至宿主机。据公开所知，这是首个可在 Intel 和 AMD 上触发而不仅限于单一架构的客户机到宿主机利用研究。 Januscape 是 KVM/x86 的 shadow MMU 模拟中的一个释放后使用漏洞。仅通过客户机侧操作即可触发该漏洞，破坏宿主机内核的影子页，并可能威胁那些接受不可信客户机并暴露嵌套虚拟化的 KVM/x86...

webvm

WebVM 此仓库托管了 https://webvm.io 的源代码，这是一个在浏览器中运行的 Linux 虚拟机。 尝试新的 Alpine / Xorg / i3 图形环境：https://webvm.io/alpine.html 什么是 WebVM？ WebVM 是一个无服务器的虚拟环境，完全在客户端以 HTML5/WebAssembly 运行。它被设计为与 Linux ABI 兼容，并运行未经修改的 Debian 发行版，包含许多原生开发工具链。 WebVM 由 CheerpX 虚拟化引擎驱动，它提供： x86 到 WebAssembly 的 JIT 编译器 基于虚拟块的文件系统...

themida-devirt

Themida/CodeVirtualizer 去虚拟化示例 本项目演示了针对 Themida 或 CodeVirtualizer 保护的代码进行去虚拟化的效果。下面，你可以看到一个简单的示例，展示了虚拟化前 的代码和去虚拟化后 的代码并排对比。 虚拟化前| 去虚拟化后 ---|--- | 虚拟化后，代码被转换成复杂、混淆的形式，难以分析。去虚拟化器恢复原始逻辑，使代码再次可读。 详细解释和更多示例，请阅读完整文章：https://back.engineering/blog/09/05/2026/...

haaukins

Haaukins Haaukins 是一个高度可访问且自动化的虚拟化平台，用于安全教育，它有三个主要组件（Docker、Virtualbox 和 Golang），组件之间的通信和编排通过 Go 编程语言进行管理。之所以使用 Go 环境来管理和部署 Haaukins 平台上的内容，是因为 Go 便捷的并发和并行机制。 我们的主要目标是吸引任何希望在网络安全领域学习夺旗（CTF）概念的人，这是一种广泛接受的方法，用于学习如何在系统中发现漏洞。尽管现有平台众多，但 Haaukins 通过一个专为发现漏洞而设计的操作系统，为您提供自己的虚拟化环境。 前置条件 安装 获取依赖 测试 重新编译...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

Hypervisor-From-Scratch

Hypervisor From Scratch Un tutorial sobre cómo crear un hipervisor desde cero Todas las partes » Parte 1 · Parte 2 · Parte 3 · Parte 4 · Parte 5 · Parte 6 · Parte 7 · Parte 8 Si buscas usar un hipervisor para tareas de análisis e ingeniería inversa, echa un vistazo al depuradorHyperDbg. Es un...

hyperv_local_dos_poc

Hyper-V 拒绝服务概念验证。 这是 Visual Studio 2019 驱动程序项目的代码文件。 1. 编译驱动程序。 2. 使用以下命令为客户操作系统启用嵌套虚拟化： Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. 在客户操作系统内运行驱动程序。主机操作系统将重启或生成带有 HYPERVISORERROR 代码的蓝屏死机。 该漏洞存在于 Hyper-V 中，影响 Windows Server 2019、安装了最新补丁的 Windows 10 以及 Windows 10 内部预览版（版本...

kali-packer

Kali-Packer Este solía ser el hogar de los scripts de compilación de Kali-Vagrant. Desde Kali 2025.2, el equipo de Kali ha dejado de usar Packer para generar máquinas virtuales de Vagrant y ahora usa DebOS. Este es el mismo método utilizado para generar nuestras otras VMs estándar. Como este...

vxlang-page

VxLang Contenido Documentación ¿Qué es VxLang? Formatos de archivo compatibles Vista previa Vista previa de virtualización Vista previa de modo dual Vista previa de ofuscación Vista previa de aplanamiento de código Tutorial Uso y código guía Precauciones Cómo obtener la versión completa Donación ...

RvbbitSafe

RvbbitSafe：黑客的噩梦 – 面向Windows的六层反勒索软件架构 🛡️ 概述 RvbbitSafe 是一个研究原型，展示了勒索软件防御领域的范式转变。它是一个主动式、多层级的堡垒，结合了硬件虚拟化、AI驱动的欺骗、底层数据恢复、去中心化威胁情报以及神经符号AI引擎 ，使得成功的勒索软件攻击在经济和技术上均不可行。 该项目将前沿学术研究成果整合到一个实用的框架中，旨在成为黑客的噩梦 ，并为下一代网络安全提供蓝图。 ✨ 六大创新堡垒 堡垒| 核心创新| 技术实现 ---|---|--- 1. 预执行堡垒| 基于Hypervisor的进程隔离| 轻量级 Hypervisor...

EagleVM

EagleVM 用于生成经虚拟机保护的 x64 汇编代码的游乐场。 项目结构 EagleVM 主保护应用程序，负责执行代码虚拟化。 EagleVM.Core EagleVM 使用的静态库，提供所有虚拟化和分析功能。 EagleVM.Sandbox 用于未来对完整二进制文件进行测试的项目。 EagleVM.Stub 这是一个 DLL，用于需要保护的项目。EagleVM 保护程序会搜索该存根导入的使用位置，以掏空标记的代码段并创建虚拟化代码。 贡献 如有关于贡献的问题，可以通过 Discord @writecr3 联系我。我会尽量保持 issue...

Zapscape

La trilogía de escapes de KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape de invitado a host en KVM/x86 Resumen Este documento describe la vulnerabilidad Zapscape CVE-2026-64561 , descubierta e informada por Hyunwoo Kim @v4bel. Es una...

holos

用于 KVM 的 Docker compose。在一个 YAML 文件中定义多虚拟机栈。无需 libvirt、无需 XML、无需分布式控制平面。 网站和文档：https://zeroecco.github.io/holos/ 其原语是虚拟机，而非容器。每个工作负载实例都拥有自己的内核边界、qcow2 覆盖层、cloud-init seed 以及生成的 SSH 访问。 快速开始 需要 Linux + /dev/kvm。macOS 构建可以运行 validate、import、images 和 pull 等离线命令，但 up 和 run 需要 KVM 主机。 一个一次性虚拟机，无需...

obfus.h

obfus.h obfus.h is a macro-only library for compile-time obfuscating C applications, designed specifically for the Tiny C tcc you can download it here - Tiny-C-Compiler/releases. It is tailored for Windows x86 and x64 platforms and supports almost all versions of the compiler. Very reliable armor...

firecracker

Nuestra misión es permitir la ejecución segura, multiinquilino y con mínima sobrecarga de cargas de trabajo de contenedores y funciones. Lee más sobre la Carta de Firecracker aquí. ¿Qué es Firecracker? Firecracker es una tecnología de virtualización de código abierto diseñada específicamente para...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Windows inside a Docker container. Features ✨ Runs Windows inside a Docker container Automatic download and hands-free installation Supports modern and legacy Windows releases Near-native performance with KVM accelerati...

tandasat.github.io

Laboratorio de Programación de Sistemas Nuestra Formación Nuestra próxima clase pública de Desarrollo de Hipervisores es: Fecha: 12 - 15 de octubre de 2026 4 días Hora: 8 a. m. - 4 p. m. PDT/UTC-7 Formato: Remoto Regístrate en RegFox Si deseas recibir futuros anuncios sobre el calendario de clase...

sysbox

Introducción Sysbox es un runtime de contenedores de código abierto y gratuito un "runc" especializado, desarrollado originalmente por Nestybox adquirida por Dockerdocker-acquisition en 05/2022, que mejora los contenedores de dos maneras clave: Mejora el aislamiento de los contenedores:...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...