nono

Built by the team that brought you Sigstore Стандарт безопасной аттестации программного обеспечения, используемый PyPI, npm, brew и Maven Central !NOTE В преддверии релиза 1.0 API стабилизируются. Изменения API по-прежнему возможны при необходимости, но будут сведены к минимуму. !IMPORTANT Миграц...

guardd

guardd Обнаружение аномалий поведения на основе машинного обучения для Linux с использованием eBPF + Isolation Forest Guardd собирает низкоуровневые системные события выполнение процессов, сетевая активность, агрегирует их в векторы признаков с временными окнами и обнаруживает аномальное поведени...

SilentButDeadly

SilentButDeadly Обзор SilentButDeadly — это блокировщик сетевого взаимодействия, специально разработанный для нейтрализации EDR/AV-решений путём предотвращения их подключения к облаку с помощью Платформы фильтрации Windows WFP. Эта версия фокусируется исключительно на сетевой изоляции без...

OpenContacts

OpenContacts для Android Конфиденциальность ваших контактов. Перевод Хотите видеть это приложение на своем языке? Помогите с переводом О приложении Это приложение сохраняет контакты в собственной базе данных, отдельной от контактов Android. Таким образом, никакое другое приложение не сможет...

coderunner

CodeRunner: AI 에이전트를 위한 로컬 샌드박스 CodeRunner는 AI 에이전트와 그 동작을 샌드박스 내에서 격리할 수 있도록 도와줍니다. 주요 사용 사례: 여러 Claude Code 또는 AI 에이전트를 데이터 손실 및 유출에 대한 걱정 없이 샌드박스에서 실행할 수 있습니다. 빠른 시작 사전 요구 사항: macOS와 Apple SiliconM1/M2/M3/M4이 탑재된 Mac, Python 3.10+ root@kitploit: git clone...

bromure

Bromure Безопасные, эфемерные вычисления в одноразовых Linux-ВМ на macOS. → Все подробности, скриншоты и загрузки на bromure.io Этот репозиторий содержит два родственных приложения, оба построены на Virtualization.framework от Apple: Bromure — каждый сеанс браузера запускается в одноразовой...

Z-Jail

Z-Jail Linux에서 네이티브 코드 실행을 위한 다층 샌드박스. 7개의 독립적인 방어 계층 — 외부 의존성 없음, 73KiB PIE 바이너리. root@kitploit: ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics PV evidence-based verdict engine │ │ Namespaces mount, pid,...

macstealer

MacStealer: Wi-Fi 클라이언트 격리 우회 1. 소개 이 저장소에는 MacStealer가 포함되어 있습니다. 이 도구는 Wi-Fi 네트워크에서 클라이언트 격리 우회client isolation bypass 를 테스트할 수 있습니다 CVE-2022-47522. 이 공격은 클라이언트들이 서로 통신하지 못하도록 차단된 경우에도 MAC 계층에서 다른 클라이언트로 향하는 트래픽을 가로챌스틸 수 있습니다. 이 취약점은 악의적인 내부자가 존재하는 Wi-Fi 네트워크에 영향을 미치며, 이 공격은 AP 격리라고도 불리는 클라이언트...

isowall

isowall 이것은 대상 장치를 로컬 네트워크에서 완전히 격리하는 미니 방화벽입니다. 감염된 기계에 인터넷 액세스를 허용하지만, 로컬 네트워크를 위험에 빠뜨리지 않기 위한 것입니다. 빌드 이 프로젝트는 libpcap에 의존하며, 물론 C 컴파일러도 필요합니다. Debian에서는 다음이 작동해야 합니다: root@kitploit: apt-get install git gcc make libpcap-dev git clone https://github.com/robertdavidgraham/isowall cd isowall make...

isowall

isowall This is a mini-firewall that completely isolates a target device from the local network. This is for allowing infected machines Internet access, but without endangering the local network. Building This project depends upon libpcap, and of course a C compiler. On Debian, the following shou...

bouvet

Bouvet Изолированные песочницы для выполнения кода для AI-агентов О проекте • Как это работает • MCP-инструменты • Документация Что такое Bouvet? Bouvet бу-ве — это MCP-сервер, который создает безопасные изолированные песочницы для выполнения кода AI-агентами. Когда AI-агенту нужно запустить...

aquaman

🔱 Aquaman 🔱 AI 에이전트를 위한 유일한 독립형 자격 증명 프록시: 자신의 볼트를 가져와 격리isolation 및 최소 권한 요청 정책을 적용합니다. 키는 이미 보관 중인 곳에 그대로 남아 있으며, 에이전트의 메모리에는 절대 저장되지 않습니다. 1Password, keychain, keepassxc 등과 호환됩니다. Claude Code, OpenClaw 또는 Hermes를 설정하고 나면, 이제 귀중한 API 키가 평문plaintext으로 들어 있는 .env 파일을 마주하게 됩니다. 관련 기사들을 읽어보셨을 테고,...

gvisor

gVisor란 무엇인가? gVisor 는 실행 중인 애플리케이션과 호스트 운영 체제 사이에 강력한 격리 계층을 제공합니다. Linux 유사 인터페이스를 구현하는 애플리케이션 커널입니다. Linux와 달리 메모리 안전 언어Go로 작성되었으며 사용자 공간에서 실행됩니다. gVisor는 Open Container Initiative OCI 런타임인 runsc를 포함하며, 이를 통해 기존 컨테이너 도구와 쉽게 연동할 수 있습니다. runsc 런타임은 Docker 및 Kubernetes와 통합되어 샌드박스 컨테이너를 간단히 실행할 수 ...

Insular

Insular ビッグブラザーアプリを隔離します。 これは優れた Island をベースにしたフォークです。Shelter にも特別な謝意を表します。このプロジェクトは完全なFLOSSフォークを作るきっかけを与えてくれました。 ドキュメント adb 経由での Insular の有効化方法、プロファイル間のファイルアクセス、God モード（Work Profile 外のアプリへの制御拡張）、Island との違いなどについては、ドキュメント を参照してください。 機能 Insular を使うと、以下のことが可能です: ビッグブラザーアプリを隔離 アカウントを複製して同時に実行...

kata-containers

Kata Containers Kata Containers에 오신 것을 환영합니다! 이 저장소는 2.0 이상 릴리스용 Kata Containers 코드가 있는 곳입니다. Kata Containers에 대해 알아보려면 주요 Kata Containers 웹사이트를 방문하세요. 소개 Kata Containers는 컨테이너처럼 느껴지고 작동하면서도 VM의 워크로드 격리 및 보안 이점을 제공하는 경량 가상 머신VM의 표준 구현을 구축하기 위해 노력하는 오픈 소스 프로젝트이자 커뮤니티입니다. 라이선스 코드는 Apache 2.0 라이선스에 ...

packetfence

PacketFence PacketFenceとは？ PacketFenceは、完全にサポートされ、信頼された、フリーかつオープンソースのネットワークアクセス制御（NAC）システムです。登録および修復のためのキャプティブポータル、有線・無線の集中管理、802.1Xサポート、問題のあるデバイスのレイヤー2分離、IDSソリューションや脆弱性スキャナーとの統合など、印象的な機能セットを誇ります。PacketFenceは、小規模から非常に大規模な異種混在ネットワークまで、ネットワークを効果的に保護するために使用できます。 ネットワーク上に誰がいるのか知りたいですか？...

macos_sandbox

macOS 소개 - App 샌드박스 macOS로 전환하는 블로그포스트 시리즈를 계속하면서, macOS App 샌드박스에 대해 조금 이야기해보려고 합니다. macOS App 구조 블로그포스트를 먼저 읽어볼 것을 강력히 권장합니다 - 독자가 App과 프로세스태스크의 차이를 알고, launchd와 App 실행과의 관계에 대해 조금 알고 있다고 가정하겠습니다. 예제로 보는 샌드박스 macOS 샌드박스에 대해 처음 배웠을 때, 저는 순진하게도 악성 Word 매크로를 만들어보려고 했습니다. 이것은 여전히 Windows 생태계에서 매우 흔...

claude-code-devcontainer

devcontainer의 Claude Code bypassPermissions를 안전하게 활성화한 상태에서 Claude Code를 실행하기 위한 샌드박스 개발 환경입니다. 보안 감사 워크플로를 위해 Trail of Bits에서 제작했습니다. 왜 사용해야 하나요? 호스트 머신에서 bypassPermissions로 Claude를 실행하는 것은 위험합니다. 확인 없이 어떤 명령이든 실행할 수 있기 때문입니다. 이 devcontainer는 파일시스템 격리 를 제공하므로 호스트 시스템을 위험에 빠뜨리지 않으면서 제한 없는 Claude의...

nanoclaw

ИИ-ассистент, который безопасно запускает агентов в собственных контейнерах. Легковесный, созданный для простоты понимания и полной настройки под ваши нужды. nanoclaw.dev • документация • 中文 • 日本語 • 한국어 • • Зачем я создал NanoClaw OpenClaw — впечатляющий проект, но я бы не смог спать спокойно, ес...

clawk

Дайте агентy для написания кода его собственную одноразовую Linux-машину, а не вашу. -lightgrey Установка · Быстрый старт · Зачем виртуальная машина? · Как это работает · Сравнение · FAQ · Документация Агент для написания кода полезен только тогда, когда вы позволяете ему реально делать вещи:...