LightsOut

LightsOut LightsOut 将生成一个混淆的 DLL，用于禁用 AMSI 和 ETW，同时尝试规避杀毒软件。它通过随机化所有使用的 WinAPI 函数、对字符串进行 XOR 编码以及利用基本沙箱检查来实现这一点。使用 Mingw-w64 将混淆后的 C 代码编译成 DLL，可加载到任何存在 AMSI 或 ETW 的进程中（例如 PowerShell）。 LightsOut 设计在安装了 python3 和 mingw-w64 的 Linux 系统上运行。无需其他依赖。 当前功能包括： 字符串 XOR 编码 WinAPI 函数名随机化 多种沙箱检查选项 硬件断点绕过选项...

codejail

CodeJail CodeJail gestiona la ejecución de código no confiable en sandboxes seguros. Está diseñado principalmente para la ejecución de Python, pero también puede usarse para otros lenguajes. La seguridad se aplica con AppArmor. Si su sistema operativo no admite AppArmor, o si el perfil de AppArmo...

CAPEv2

CAPE：恶意软件配置与有效载荷提取 - 文档 CAPE 是一个恶意软件沙箱。 沙箱用于在隔离环境中执行恶意文件，同时检测其动态行为并收集取证痕迹。 CAPE 源自 Cuckoo v1，在 Windows 平台上具备以下核心功能： 基于 API 挂钩的行为检测 捕获执行期间创建、修改和删除的文件 以 PCAP 格式捕获网络流量 基于行为和网络签名进行恶意软件分类 在恶意软件执行期间截取桌面截图 对目标系统进行完整内存转储 CAPE 通过以下几个关键补充，扩展了 Cuckoo 传统的沙箱输出： 自动化的动态恶意软件解包 基于解包后有效载荷的 YARA 签名进行恶意软件分类...

seccomp-tools

Seccomp Tools 用于 seccomp 分析的强大工具。 本项目主要（但并非仅）面向 CTF pwn 挑战中 seccomp 沙箱的分析。 部分功能为 CTF 专属，但同样适用于分析真实世界中的 seccomp 过滤器。 功能特性 Dump - 自动从可执行文件中转储 seccomp BPF。 Disasm - 将 seccomp BPF 转换为人类可读的格式。 支持简单的反编译。 尽可能显示系统调用名称及参数。 彩色输出！ Asm - 让编写 seccomp 规则像编写代码一样简单。 Emu - 模拟执行 seccomp 规则。 Explain -...

sandbox-agent

在沙箱中运行编码代理，通过HTTP远程控制它们。 一个在沙箱内运行的服务器。你的应用程序远程连接，控制 Claude Code、Codex、OpenCode、Cursor、Amp 或 Pi —— 流式传输事件、处理权限、管理会话。 文档 — API 参考 — Discord 实验性： Gigacode —— 使用任意编码代理的 OpenCode TUI。 为什么选择 Sandbox Agent？ 远程运行编码代理很困难。现有的 SDK 假定在本地执行，SSH 破坏了 TTY 处理和流式传输，而且每个代理都有不同的 API。从头开始构建意味着要为每个编码代理重新实现一切。 Sandbox...

detux

Detux：多平台Linux沙箱 简介： Detux是一个沙箱，用于对Linux恶意软件进行流量分析，并从中捕获IOC。它使用QEMU虚拟机管理程序来模拟不同CPU架构的Linux（Debian）。 目前支持以下CPU： x86 x86-64 ARM MIPS MIPSEL 立即使用在线版本：http://detux.org 此版本包含什么？ 此版本的Detux包含用于在指定CPU架构下执行Linux二进制文件/脚本的脚本。如果你不知道平台类型也不必担心，脚本内已集成Magic包，可自动识别CPU架构。x86是默认的CPU版本，可在配置文件中调整为其他架构。...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

Noriben

Noriben 恶意软件分析沙盒 root@kitploit: 联系方式： @bbaskin 在 Twitter 上 brian at thebaskins dot com Noriben 是一个基于 Python 的脚本，与 Sysinternals Procmon 协同工作，能够自动收集、分析并报告恶意软件的运行时指标。简而言之，它允许你运行一个应用程序，按下按键，即可获得该样本活动的简明文本报告。 Noriben...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler Persistence & CVE-2024-49039, as one of Attack Surface within Task Scheduler. WPTaskScheduler.dll is a component of Task Scheduler, since win 10 1507. This is likely a backdoor tool used for persistence, which was analyzed by security researchers, who found that able to bypass...

nimcrypt

nimcrypt 一个用 Nim 编写的 Sliver shellcode 加载器，针对 Windows x64。包含两种变体，涵盖最常见的两种投递场景。已在开启实时保护的 Windows Defender 环境下测试通过。 变体 stager 从磁盘读取加密的 shellcode 文件，在内存中解密并自注入。适用于已具备文件投放能力，且需要一个轻量简单二进制文件的场景。 root@kitploit: loader.exe keyhex ivhex 密钥和 IV 可选。如果省略，文件将被视为未加密的原始 shellcode。 stageless 通过 Windows WinHTTP 栈从...

Z-Jail

Z-Jail Sandbox multicapa para ejecución de código nativo en Linux. Siete capas de defensa independientes — sin dependencias externas, binario PIE de 73 KiB. root@kitploit: ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ ...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools 版本 2. c Google LLC. 2015 - 2024 由 James Forshaw 开发 这是一套小巧的 PowerShell 工具，用于测试 Windows 上沙箱的各种属性。许多 工具使用 -ProcessId 标志来指定沙箱进程的 PID。该工具会模拟 该进程的令牌，并确定从该位置允许哪些访问。另外，建议 以管理员或本地系统身份运行这些工具，以确保系统可以被正确枚举。 EditSection: 查看和操作内存段。 TokenViewer: 查看和操作各种进程令牌值。 NtCoreLib:...

drakvuf-sandbox

DRAKVUF 沙箱 !WARNING 此处有恶龙🐉。维护你自己的沙箱是一项艰巨的任务，本项目使用的技术对用户并不友好。 请准备好磨练你的调试技能，因为某些问题可能只在你的配置下才会重现。 但另一方面，这并非纯粹的研发项目，它已在生产环境中使用！源代码以及 DRAKVUF 沙箱和 DRAKVUF 引擎 项目的议题区是你最好的帮手。 DRAKVUF 沙箱是一个基于 DRAKVUF 引擎的自动化黑盒恶意软件分析系统，无需在客户操作系统中安装代理。 本项目为你提供一个友好的 Web 界面，允许上传可疑文件进行分析。沙箱作业完成后，你可以通过该界面查看分析结果，并了解该文件是否真正存在恶意行为。...

CVE-2023-33733

VULNERABILIDAD DE INYECCIÓN DE CÓDIGO EN LA BIBLIOTECA PYTHON REPORTLAB tl;dr Este artículo detalla cómo se encontró y explotó una RCE en Reportlab. Debido a la prevalencia de Reportlab en el procesamiento de HTML a PDF, esta vulnerabilidad puede ser alcanzable en muchas aplicaciones que procesan...

LitterBox

LitterBox Un sandbox autoalojado para el análisis de payloads dirigido a red teams. Sube una muestra, ejecuta análisis estático / dinámico / EDR sobre ella, obtén una puntuación de detección y un desglose de los indicadores que la activan: decide si el payload está listo para producción antes de...

CVE-2023-36723

CVE-2023-36723 Este es un PoC para el bug de creación arbitraria de directorios en el servicio Container Manager. Este PoC no se ha probado a fondo, por lo que es posible que no funcione la mayor parte del tiempo fue suficiente para que msrc confirmara la vulnerabilidad. Para explotar esta...

bouvet

Bouvet 面向AI代理的隔离代码执行沙箱 关于 • 工作原理 • MCP工具 • 文档 什么是Bouvet？ Bouvet（读音 boo-veh）是一个MCP服务器，它能为AI代理创建安全、隔离的沙箱来执行代码。 当AI代理需要运行Python、Node.js或Shell命令时，Bouvet会在约200ms内启动一个轻量级微虚拟机。代码在完全隔离的环境中运行——独立的内核、文件系统和网络——随后沙箱被销毁。无任何残留，无任何泄漏。 它解决的问题： AI代理需要一个安全的地方来运行不可信代码。Docker还不够——容器共享宿主机内核。Bouvet使用 Firecracker...

CVE-2017-5123

CVE-2017-5123 漏洞概述 Linux 内核中的 Waitid 系统调用未验证所使用的目标地址。此缺陷可允许拥有本地权限的用户写入内核内存区域，可能导致设备上的权限提升或沙箱逃逸。 漏洞描述 漏洞分类 权限提升 沙箱逃逸（Chrome） 漏洞代码 kernel/exit.c root@kitploit: SYSCALLDEFINE5waitid, int, which, pidt, upid, struct siginfo user , infop, int, options, struct rusage user , ru struct rusage r; struct...

XenoboxX

Hardware-Sandbox-Toolkit Malware setzt häufig Anti-VM-Techniken ein, deren Erkennung und Bekämpfung unterschiedlich schwierig sein kann. Obwohl die Integration von Anti-Erkennungsmaßnahmen in unseren Laboren eine häufig genutzte Option ist, sollten wir auch den Einsatz einer echten Hardware-Sandb...

AgentGuard

AgentGuard 面向自主AI代理的零信任沙箱。 AgentGuard 可以用安全护盾包裹任何 AI 代理（LangChain、CrewAI、AutoGen、自定义脚本）。只需改变一个命令： root@kitploit: 之前（危险——代理具有完全系统权限） python myagent.py 之后（沙箱化） agentguard run -- python myagent.py AgentGuard 拦截代理发出的每条 shell 命令、文件修改和网络请求。安全操作自动放行，危险操作自动拦截，其余操作则提示人类审批。 工作原理 AgentGuard 有四层防御层协同工作：...