yolobox

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...

sandbox-runtime

Anthropic Sandbox Runtime srt コンテナを必要とせず、OSレベルで任意のプロセスにファイルシステムとネットワークの制限を適用するための軽量サンドボックスツールです。 srt はネイティブOSのサンドボックスプリミティブ（macOSでは sandbox-exec、Linuxでは bubblewrap）とプロキシベースのネットワークフィルタリングを使用します。エージェント、ローカルMCPサーバー、bashコマンド、および任意のプロセスの動作をサンドボックス化するために使用できます。 ベータリサーチプレビュー Sandbox...

shh

由 strace 分析引导的自动 systemd 服务加固。 SHH 可以为你的每个服务生成一组最优的加固选项，让你无需担心因沙箱限制过严而在生产环境中引发随机错误，即可提升系统的安全级别。 官方仓库 - 镜像仓库 文档 高层介绍：用 SHH 轻松实现 systemd 加固 常见问题 更新日志 当前支持的 systemd 选项 安装 依赖 需要安装 Strace，并确保其可执行文件位于 PATH 中。目前要求 Strace 版本 = 6.6。 从源码安装 你需要一个 Rust 构建环境，例如通过 rustup 获取。 在当前仓库中运行： root@kitploit: cargo buil...

flar

flar FLAR 是 Fast Light Agent Restrictor（快速轻量级代理限制器）。它运行在一种叫做 gars 的岩石上。 它是一个用 Go 编写的简单轻量级 CLI 工具，用于在隔离的 Bubblewrap bwrap 沙箱 中安全运行编码代理 CLI（例如 Claude Code、Antigravity、Codex、Copilot 和 Reasonix）。 其目的是 即时 且无需复杂配置地 bubblewrap 一个 AI...

stavrobot

Stavrobot Stavrobot es un asistente personal de IA construido con el principio de "todo el acceso que un asistente de IA necesita, y nada más". Tiene todas las buenas características de un asistente de IA, pero se enfoca en el aislamiento, la separación y los permisos mínimos. Es ligero y se...

malware-check

Instalación - Uso - Análisis Dinámico - Reglas YARA - CI/CD Documentación: Inglés | Tiếng Việt Herramienta de análisis estático y dinámico para detectar código malicioso, binarios sospechosos y violaciones de privacidad. Analiza código fuente, ejecutables compilados .exe, .dll, .elf, paquetes...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow 未认证 RCE PoC 仅供教育和授权测试使用。 概述 Langflow = 1.8.1 暴露了一个公共流程构建端点，该端点接受攻击者控制的、包含任意代码的流程数据。此代码被传递给 validate.py 中的 prepareglobalscope，后者在无沙箱的情况下调用 exec，从而可导致未认证的远程代码执行，并拥有服务器进程权限。 CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx 严重性: 严重 — CVSS 9.3 AV:N/AC:L/PR:N/UI:N 已修复版本: 1.9.0...

Project-Onyx

Project Onyx 通过AI遥测欺骗与WASM沙箱实现的先进EDR绕过。Project Onyx 是一个概念验证红队流程，旨在展示针对现代EDR系统的高级规避技术。它从传统的基于签名的混淆转向行为伪装和严格的环境绑定。 本项目是概念验证红队研究，探索一种非常规的多层执行流程。该架构串联了五种不同的技术：AI遥测伪装、硬件绑定环境密钥、ONNX权重隐写、内存WebAssembly沙箱以及通过下行模型更新的死信C2——形成一条完整的功能性投递链。 Project Onyx...

wasmforge

WasmForge WasmForge 将 Go 和 C 程序编译为 WebAssembly，然后将其打包成单一原生二进制文件。生成的执行文件将客户代码沙箱化在 WASM 运行时（基于 wazero 的按构建版分支）中。从沙箱内部，客户程序可以透明地访问网络、原始套接字、Win32 API 和 macOS 框架 API。 你可以编写使用 net.Dial、net.Listen 或 net/http 的标准 Go 程序。你也可以迁移现有的 .NET Framework C 项目。无论哪种方式，输出都是一个可在 Windows 或 macOS...

CVE-2025-68613-Python-Exploit

CVE-2025-68613：n8n 工作流表达式远程代码执行漏洞 n8n 工作流自动化平台中一个严重远程代码执行漏洞的概念验证（PoC）利用程序。 描述 该漏洞存在于 n8n 表达式评估系统中。用户提供的表达式未经过适当的沙箱隔离，允许已认证的攻击者在主机系统上执行任意代码。 CVE ID： CVE-2025-68613 漏洞类型： 远程代码执行（RCE） 受影响组件： 表达式评估器 受影响版本 n8n = 0.211.0 n8n -u -p OPTIONS 参数...

zeroboot

通过写时复制分叉为 AI 代理提供亚毫秒级 VM 沙箱 试试看 root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' 基准测试 指标| Zeroboot| E2B| microsandbox| Daytona ---|---|---|---|---...

zerobox

Zerobox Python SDK 面向 zerobox 的 Python SDK。可通过文件、网络和凭据控制来对任意命令进行沙箱化。 root@kitploit: pip install zerobox 安装 wheel 会将 zerobox CLI 放入你环境的 bin/ 中，并提供一个 Python SDK。 有关 CLI 用法、secrets 概念、完整标志参考、性能数据和平台支持，请参阅 主 README。 快速开始 root@kitploit: from zerobox import Sandbox sandbox = Sandbox.create"allowwrite":...

libloong

LoongArch64 沙箱库 libloong 是一个专为嵌入和高频脚本设计的64位高性能LoongArch模拟器库。它基于libriscv架构构建，提供了目前最快的64位解释器性能，代码量仅为约18,000行，且零依赖。 你也可以在命令行界面中运行LoongArch64 Linux程序。 通用性： 与JIT不同（JIT需要特定平台的代码生成，且在受限平台上不可用），libloong可在任何地方运行，包括 Nintendo Switch 1 & 2、iOS 及其他环境。 标准化： 运行标准Linux二进制文件。 超低延迟：...

codejail

CodeJail CodeJail 用于在安全沙箱中管理不受信任代码的执行。它主要面向 Python 执行而设计，但也可以用于其他语言。 安全性通过 AppArmor 强制执行。如果你的操作系统不支持 AppArmor，或者 AppArmor 配置文件的定义和配置不正确，那么 CodeJail 将无法保护执行过程。 CodeJail 被设计为可配置的，如果你正确安装它，它将为 Python 执行自动进行配置。 一个 CodeJail 沙箱由以下几个部分组成： 沙箱环境。对于 Python 环境，这将是 Python 以及相关的核心包，构成一个 virtualenv。本文档中通称其为...

NemoClaw

NVIDIA NemoClaw：OpenShell 中沙盒化 AI 代理的参考栈 NVIDIA NemoClaw 是一个开源参考栈，用于在 NVIDIA OpenShell 沙盒内更安全地运行始终在线的 AI 代理。它通过一个 CLI 提供引导式入门、强化蓝图、路由推理、网络策略和生命周期管理。 支持的代理： OpenClaw（默认） Hermes LangChain Deep Agents Code 有关功能、架构、安全控制和完整功能列表，请参阅 NemoClaw 文档。 开始使用 从编码代理开始 当您希望 Cursor、Claude Code、Codex、Copilot...

Sandboxie

Sandboxie Plus / Classic EN | 中文 系统要求| 发布说明| 贡献指南| 安全政策 ---|---|---|--- Sandboxie 是一种基于沙盒的隔离软件，适用于 Windows NT 操作系统。它创建了一个类似沙盒的隔离操作环境，在该环境中，可以运行或安装应用程序，而不对本地和映射驱动器及 Windows 注册表进行永久性修改。隔离的虚拟环境可以控制不受信任程序的测试和网络浏览。 Sandboxie 允许您创建几乎无限的沙盒，并单独或同时运行它们，以隔离程序与主机及彼此的访问，同时还允许您在单个沙盒中同时运行尽可能多的程序。 注意：这是一个社区分支，发...

mcpguard-dynamic

MCPGuard-Dynamic 用于通过模型上下文协议（MCP）进行的 LLM 代理工具调用的内核级沙箱。 MCPGuard 作为透明代理位于 MCP 客户端（代理/运行器）与 MCP 服务器子进程之间，对每次工具调用施加三层防御。最底层基于 eBPF 实现，在系统调用边界强制执行能力策略，因此恶意 MCP 服务器无法通过将其敏感行为硬编码在自身实现中来绕过策略。 此仓库包含代理、eBPF 程序、14 服务器 / 82 用例基准测试，以及配套论文 Kernel-Level Sandboxing for LLM Agent Tool Calls via eBPF 中使用的评估工具。 架构...

lfi

轻量级故障隔离 LFI 欢迎来到轻量级故障隔离（LFI）项目的顶级仓库。 什么是 LFI？ LFI 是一个用于沙箱化原生代码的系统。与 WebAssembly 和 Native Client 类似，LFI 在进程内（即与宿主应用程序相同的地址空间）隔离沙箱化代码。目前，我们支持 Arm64 和 x86-64 目标，并有实验性的 RISC-V 支持。 LFI 从底层设计用于沙箱化现有代码，例如 C/C++ 库（包括汇编代码）和设备驱动程序。 LFI 追求以下目标： 兼容性：LFI 可用于沙箱化几乎所有现有的 C/C++/汇编代码而无需修改，可与现有系统调用接口配合等。 性能：LFI...

agent-governance-toolkit

この文書は README.md の日本語訳です。最新の情報は英語版をご確認ください。 🌍 English | 日本語 | 简体中文 Agent Governance Toolkit へようこそ！ !IMPORTANT パブリックプレビュー — このリポジトリから公開されるすべてのパッケージは Microsoft 署名済みのパブリックプレビューリリース です。プロダクション品質ですが、 GA（一般提供）前に破壊的変更が行われる可能性があります。フィードバックは GitHub issue からお寄せください。 このツールキットとは： ランタイムガバナンスインフラストラクチャ —...

bubblewrap

Bubblewrap 许多容器运行时工具，如 systemd-nspawn、docker 等，专注于为系统管理员和编排工具（例如 Kubernetes）提供运行容器的基础设施。 这些工具不适合提供给非特权用户，因为将此类访问权限转化为宿主机上完全特权级的 root shell 是轻而易举的。 用户命名空间 Linux 内核中有一个名为用户命名空间的特性，它允许非特权用户使用容器功能。Bubblewrap 利用这些特性来构建沙箱，从而允许任何用户使用该工具。 从历史上看，bubblewrap 还曾为不支持非特权用户命名空间的系统提供 setuid 模式。然而，该模式已被移除。 最初的...