CVE-2021-2173

CVE-2021-2173 CVE-2021-2173 El PoC se explica aquí: https://databasesecurityninja.wordpress.com/2021/06/04/cve-2021-2173-pdb-isolation-is-broken-through-metadata-exposure/ Aviso de Actualización Crítica de Parches de Oracle - Abril 2021: https://www.oracle.com/security-alerts/cpuapr2021.html...

Z-Jail

Z-Jail Sandbox multicapa para ejecución de código nativo en Linux. Siete capas de defensa independientes — sin dependencias externas, binario PIE de 73 KiB. ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics ...

Insular

Insular Aísla tu app del Gran Hermano. Este es un fork basado en el excelente Island. Un agradecimiento especial a Shelter, que me inspiró a hacer el fork completamente FLOSS de Island. Documentación Sobre cómo habilitar Insular a través de adb, el acceso a archivos entre perfiles, el modo Dios...

CVE-2019-0808

CVE-2019-5786 y CVE-2019-0808 Chrome 72.0.3626.119 stable Windows 7 x86 exploit chain. Este exploit utiliza el aislamiento de sitios para realizar fuerza bruta en CVE-2019-5786. host1wrapper/iframe.html es el script envoltorio que carga el exploit repetidamente en un iframe. La cadena real reside...

batea

Batea Una batea es una bandeja grande y poco profunda de madera o hierro utilizada tradicionalmente por los buscadores de oro para lavar arena y grava y recuperar pepitas de oro. Batea es un marco de clasificación de dispositivos de red basado en contexto que utiliza la familia de algoritmos de...

clawk

Give a coding agent its own disposable Linux machine, not yours. -lightgrey Install · Quickstart · Why a VM? · How it works · Compared to · FAQ · Docs A coding agent is only useful when you let it actually do things: install packages, run the code it writes, start servers, use the network. On you...

CVE-2026-24118

⚠️ Aviso Legal e Investigación de Seguridad 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente solo con fines educativos, académicos y de investigación autorizada en ciberseguridad. Está destinado a apoyar la comprensión de: Conceptos de vulnerabilidades de seguridad y...

foxcage

foxcage Ejecuta Firefox en un contenedor Podman sin root para aislamiento de seguridad. Tu navegador se ejecuta con casi ninguna capacidad de Linux, en su propio espacio de nombres de usuario y de red, aislado del host — mientras sigue teniendo aceleración completa por GPU, audio y soporte DRM...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 es un sandbox que puede ejecutar código no confiable con los módulos integrados de Node permitidos en la lista blanca. Instalaciónsh npm instal...

pigeon

Pigeon Tu agente generó un sub-agente y le entregó la misma clave API. Ese sub-agente ahora puede desplegar en producción, leer la base de datos de pagos y fusionar cambios en la rama principal. Pigeon lo impide. Le entregas al hijo un Pigeon Pass : una credencial reducida y firmada que define lo...

super

📡 SPR: Enrutadores WiFi de código abierto, seguros, fáciles de usar y rápidos para tu hogar. Resumen Crea una red adaptativa de microsegmentación para gestionar dispositivos WiFi, acceso remoto por VPN y sistemas cableados. Una contraseña por dispositivo WiFi Acceso a la red basado en políticas /...

coderunner

CodeRunner: Un entorno aislado local para tus agentes de IA CodeRunner te ayuda a aislar tus agentes de IA y sus acciones dentro de un entorno aislado. Caso de uso clave: Puedes ejecutar múltiples Claude Code o agentes de IA en nuestro entorno aislado sin temor a pérdida de datos o exfiltración...

smolvm

smolvm Branchable microVMs for AI agents. Embed lightweight virtual machines into your software, portable dev environments, and local sandboxing. Install curl -sSL https://smolmachines.com/install.sh | bash macOS + Linux Windows: unzip the windows-x8664 release and run smolvm.exe needs the Window...

claude-code-devcontainer

Claude Code en un devcontainer Un entorno de desarrollo en sandbox para ejecutar Claude Code con bypassPermissions habilitado de forma segura. Creado en Trail of Bits para flujos de trabajo de auditoría de seguridad. ¿Por qué usar esto? Ejecutar Claude con bypassPermissions en tu máquina host es...

onecli

The agent harness built for teams. A pro assistant for companies. Give every employee a secured, sandboxed personal agent. Website · Docs · Discord Quick Start Cloud-hosted: onecli.sh Self-hosted git clone https://github.com/onecli/onecli.git && cd onecli pnpm install pnpm run setup Open...

yoloai

yoloAI Ejecutor en sandbox para agentes de codificación con IA. Sin fatiga de permisos, sin credenciales en el sandbox, sin cambios en tu proyecto hasta que los apruebes. Los agentes de codificación con IA funcionan mejor con las protecciones desactivadas, y esa es una forma terrible de ejecutarl...

macstealer

MacStealer: Bypass de Aislamiento de Clientes Wi-Fi 1. Introducción Este repositorio contiene MacStealer. Puede probar redes Wi-Fi para detectar bypasses de aislamiento de clientes CVE-2022-47522. Nuestro ataque puede interceptar robar tráfico hacia otros clientes en la capa MAC, incluso si los...

sysbox

Introducción Sysbox es un runtime de contenedores de código abierto y gratuito un "runc" especializado, desarrollado originalmente por Nestybox adquirida por Dockerdocker-acquisition en 05/2022, que mejora los contenedores de dos maneras clave: Mejora el aislamiento de los contenedores:...

nono

Built by the team that brought you Sigstore The standard for secure software attestation, used by PyPI, npm, brew, and Maven Central !NOTE In the lead-up to a 1.0 release, APIs are stabilizing. API changes may still occur where necessary, but will be kept to a minimum. !IMPORTANT Organization...

gvisor

¿Qué es gVisor? gVisor proporciona una sólida capa de aislamiento entre las aplicaciones en ejecución y el sistema operativo anfitrión. Es un kernel de aplicación que implementa una interfaz similar a Linuxlinux. A diferencia de Linux, está escrito en un lenguaje seguro para la memoria Go y se...