ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

windows

Windows...

kali-packer

Kali-Packer Este solía ser el hogar de los scripts de compilación de Kali-Vagrant. Desde Kali 2025.2, el equipo de Kali ha dejado de usar Packer para generar máquinas virtuales de Vagrant y ahora usa DebOS. Este es el mismo método utilizado para generar nuestras otras VMs estándar. Como este...

Januscape-Hotfix

Repositorio de soluciones para Januscape — CVE-2026-53359 English Colección completa de soluciones para la vulnerabilidad de escape de máquina virtual KVM/x86 shadow MMU CVE-2026-53359. Desde parches en caliente sin tiempo de inactividad hasta actualizaciones del kernel, cubriendo todos los...

mofos

mofos Concepto Instalación Configurar el host Sesión de sistema QEMU/KVM Consideraciones de seguridad Configuración de Mofos Instalar una plantilla Configurar el cortafuegos Instalar Importar Crear el disco vacío de la capa superior Crear una máquina virtual Personalización Plantilla - hook insta...

holos

Docker compose para KVM. Define stacks multi-VM en un solo archivo YAML. Sin libvirt, sin XML, sin plano de control distribuido. Sitio web y documentación: https://zeroecco.github.io/holos/ La primitiva es una VM, no un contenedor. Cada instancia de carga de trabajo obtiene su propia frontera de...

zeroboot

Sandboxes de VM sub-milisegundo para agentes de IA mediante fork copy-on-write Pruébalo root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' Evaluacione...

Zapscape

La trilogía de escapes de KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape de invitado a host en KVM/x86 Resumen Este documento describe la vulnerabilidad Zapscape CVE-2026-64561 , descubierta e informada por Hyunwoo Kim @v4bel. Es una...

qemu-t8030

LEAME DE QEMU QEMU es un emulador y virtualizador de máquina y espacio de usuario genérico y de código abierto. QEMU es capaz de emular una máquina completa en software sin necesidad de soporte de virtualización de hardware. Mediante el uso de traducción dinámica, logra un rendimiento muy bueno...

ITScape

ITScape: Escape de invitado a anfitrión en KVM/arm64 Resumen Este documento describe la vulnerabilidad ITScape CVE-2026-46316 reportada y parcheada por Hyunwoo Kim @v4bel. Es una vulnerabilidad de escape de KVM que permite a un invitado escapar al anfitrión en un entorno KVM/arm64 y ejecutar...

kali-vm

Kali-VM Build-Script Creador de imágenes de máquina virtual VM de Kali Linux, mediantedebos con fakemachine y KVM. Estos son los mismos build-scripts que el equipo de Kali utiliza para generar las imágenes oficiales de VM de Kali Linux, disponibles en kali.org/get-kali/. Para más información,...

CVE-2023-2008

CVE-2023-2008 Exploit de prueba de concepto para CVE-2023-2008, un error en el controlador udmabuf del kernel de Linux corregido en 5.19-rc4. Puedes encontrar una descripción del error y la estrategia de explotación en nuestro blog post. El exploit fue probado en un Ubuntu 22.04 vulnerable, y...

Januscape

Januscape: Escape de Invitado a Anfitrión en KVM/x86 Resumen Este documento describe la vulnerabilidad Januscape CVE-2026-53359 descubierta e informada por Hyunwoo Kim @v4bel. Es una vulnerabilidad de escape de KVM que permite que un invitado escape al anfitrión en un entorno KVM/x86. Hasta donde...

bmcweb

Servidor web de OpenBMC Este componente intenta ser un servidor web embebido que lo hace todo para OpenBMC. Características El servidor web implementa varias interfaces distintas: WebSocket de eventos de DBus. Permite registrarse para recibir cambios en rutas y propiedades de dbus específicas, y...

specterops-k8s-red-teamers-libvirt-patch

Parche Libvirt de SpecterOps Kubernetes para Red Teamers Un parche no oficial de libvirt y QEMU/KVM para el curso gratuito Kubernetes for Red Teamers de SpecterOps. Las direcciones de red originales, la topología de Kubernetes, los callbacks de Mythic y el comportamiento del laboratorio permanece...

firecracker

Nuestra misión es permitir la ejecución segura, multiinquilino y con mínima sobrecarga de cargas de trabajo de contenedores y funciones. Lee más sobre la Carta de Firecracker aquí. ¿Qué es Firecracker? Firecracker es una tecnología de virtualización de código abierto diseñada específicamente para...

Zapscape-Fix

Zapscape-Fix — CVE-2026-64561 KVM 内核热补丁 English | 简体中文 给 CentOS Stream 8 / RHEL 8 （4.18.0 全系列内核）的 KVM 宿主机修复 CVE-2026-64561（Zapscape） 漏洞的内核热补丁 ： 不打补丁的风险 ：租户虚拟机（guest）可以仅凭自身操作逃逸到宿主机，以宿主 内核 root 权限执行代码——击穿整台物理机及其上所有虚拟机。 本项目的补丁 ：基于 Linux 上游官方修复（2abd5287f083）backport 而来， 通过内核 livepatch 机制在线生效 ： ✅ 不重启宿...

januscape

Januscape — Linux KVM/x86 guest-to-host escape tracking site Source for the Januscape patch-status tracker: a single-page site recording which distributions have shipped a fix for the KVM/x86 guest-to-host escape in the Linux kernel. Where the facts live Everything about the bug — CVE IDs, affect...

cve-2019-5736-reproducer

CVE-2019-5736 reproductor Esto te permite confirmar que RunC-CVE-2019-5736 funciona en tu instancia KVM. Resumen del flujo de trabajo Construye los paquetes relacionados con docker.io vulnerables a CVE-2019-5736 en este repositorio Lanza una instancia KVM de Ubuntu 18.04 en LXD Instala los paquet...

CVE-2021-3656-Demo

CVE-2021-3656: Este problema es causado por la falta de validación del campo virtext del VMCB y permite que un invitado L1 malicioso deshabilite tanto las interceptaciones de VMLOAD/VMSAVE como el VLS Virtual VMLOAD/VMSAVE para el invitado L2. Bajo estas circunstancias, el invitado L2 puede...