flatpak

Flatpak es un sistema para construir, distribuir y ejecutar aplicaciones de escritorio en espacios aislados sandbox en Linux. Consulta https://flatpak.org/ para obtener más información. Flatpak está disponible en los repositorios de paquetes de la mayoría de las distribuciones de Linux y se puede...

CVE-2018-17463

CVE-2018-17463 针对 CVE-2018-17463 的工作概念验证漏洞利用，使用 WebAssembly RWX 页面执行 Shellcode。 CVE-2018-17463 源于 Google Chrome 70.0.3538.64 之前版本中 V8 的错误副作用注释，允许远程攻击者通过精心制作的 HTML 页面在沙箱内执行任意代码。 此概念验证与以下博客文章直接相关： Chrome 浏览器漏洞利用，第 1 部分：V8 和 JavaScript 内部原理介绍 Chrome 浏览器漏洞利用，第 2 部分：Ignition、Sparkplug 及通过 TurboFan 进行...

rustnet

RustNet 面向终端的进程级网络监控工具：实时呈现 TCP、UDP、QUIC 连接，自带深度包检测，默认沙箱隔离运行。 English | 简体中文 实时洞察机器对外发起的每一条连接：谁在使用它、走的是什么协议。无需 tcpdump，无需 X11 转发，也不必把 root 权限传递下去。 功能特性 进程级归属识别 ：每一条 TCP、UDP、QUIC 连接都能追溯到所属进程。Linux 使用 eBPF，macOS 使用 PKTAP，Windows 与 FreeBSD 则走原生 API。Wireshark 与 tcpdump 做不到这一点；netstat / ss 也无法展示实时状态。...

AppEnumFix

用于修补 CVE-2025-31207 的越狱插件，该漏洞允许沙盒应用枚举用户已安装的应用。 Apple 已在 iOS 18.5 中修补 22F5053j / iOS 18.5 Beta 3 diff...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

Aura-State

Aura-State 一个用Python构建LLM工作流作为状态机的框架，内置形式化验证。 root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git 这是做什么的 大多数LLM框架让你链式调用API，然后希望一切顺利。Aura-State采用不同的方法：你将工作流定义为一个节点图，每个节点有特定任务，框架处理提取、验证和路由。 关键区别在于节点之间发生了什么： 路由 通过数学（MCTS）评分，而非由LLM决定 数学 在沙盒解释器中运行，从不产生幻觉 提取 可以使用Z3形式化证明其正确性 工作流...

cuckoo3

Cuckoo3 - Herramienta de análisis de malware Acerca de Cuckoo3 es una herramienta de código abierto para probar archivos o enlaces sospechosos en un entorno controlado. Los probará en emuladores de plataforma en sandbox y generará un informe, mostrando qué hicieron los archivos o sitios web duran...

CVE-2013-2729

Corrupción de montículo BMP/RLE en Adobe Reader - CVE-2013-2729 Adobe Reader X es una potente solución de software desarrollada por Adobe Systems para ver, crear, manipular, imprimir y gestionar archivos en formato de documento portátil PDF. Desde la versión 10 incluye el Modo protegido, una...

cve-2018-12386

Exploit de RCE en Firefox Sandboxed CVE-2018-12386 Aquí hay un exploit simple para la vulnerabilidad CVE-2018-12386 encontrada por Niklas Baumstark, Samuel Groß y Bruno Keith. Esto es principalmente una PoC que hice por diversión, no hay bypass del sandbox y solo funcionará en una configuración...

EUVD-2026-65212

Grav: The system, site, and theme Twig variables bypass the content sandbox entirely and are never covered by configdeniedpaths...

see

安全执行环境 :来源: https://github.com/F-Secure/see :文档: https://see.readthedocs.io :下载: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target: https://travis-ci.org/F-Secure/see :alt: Build Status .. |do...

reposherlock

RepoSherlock 英文 | Türkçe 输入GitHub仓库URL或本地路径，获取架构、运行指南、风险和可操作的问题。 实时CLI预览 为什么选择RepoSherlock 在运行前：了解架构。 在信任前：查看安全和许可证风险。 在浪费时间前：从验证过的命令开始。 它的独特之处 RepoSherlock不仅仅猜测命令。通过--try-run，它会在沙箱中尝试安装/测试/构建/启动步骤，并在运行报告中记录证据（信号、超时和备注）。 它能做什么 RepoSherlock分析一个公开的GitHub仓库或本地项目路径，并将报告包写入以下目录： .reposherlock/output//...

EUVD-2026-81586

vm2 versions 3.11.0 through 3.11.6 leak absolute host filesystem paths to sandboxed code through error stack formatting. Attacker-supplied code can force the host-realm source transformer to throw a SyntaxError for example by calling eval with malformed source and then read the error's .stack...

agentbox

🛡️ AgentBox El runtime sandbox de código abierto para agentes de IA Ejecuta agentes de IA con confianza. Cada agente tiene su propio ámbito de permisos, bóveda de credenciales, registro de auditoría e interruptor de apagado. Por qué existe AgentBox El 27 de enero de 2026, CVE-2026-25253 se...

iron-proxy

iron-proxy The problem CI jobs, AI coding agents, and sandboxed containers can make arbitrary outbound requests. A compromised dependency, a prompt injection, or a malicious build step can exfiltrate secrets, phone home, or open a reverse shell. Most teams have zero visibility into what's leaving...

OpenShell

OpenShell es el entorno de ejecución seguro y privado para agentes de IA autónomos. Proporciona entornos de ejecución en sandbox que protegen tus datos, credenciales e infraestructura — gobernados por políticas YAML declarativas que impiden el acceso no autorizado a archivos, la exfiltración de...

CVE-2026-2441

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap 释放后使用 CVSS 8.8（高危） | 已在野外被积极利用 | 渲染器远程代码执行（沙箱内） Google Chrome 的 Blink CSS 引擎中存在释放后使用漏洞，允许远程攻击者通过精心构造的 HTML 页面在浏览器沙箱内执行任意代码。 漏洞详情...

webvm

WebVM 本仓库托管 https://webvm.io 的源代码，这是一个在浏览器中运行的 Linux 虚拟机。 体验新的 Alpine / Xorg / i3 图形环境：https://webvm.io/alpine.html WebVM 是一个无服务器的虚拟环境，完全在客户端通过 HTML5/WebAssembly 运行。它旨在兼容 Linux ABI，运行未经修改的 Debian 发行版，包含许多原生开发工具链。 WebVM 由 CheerpX 虚拟化引擎驱动，可在任何浏览器中安全、沙箱化地执行 x86 二进制文件。CheerpX 包含一个 x86 到 WebAssembly 的...

CVE-2026-91715

Type confusion in ServiceWorker in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-91711

Out of bounds write in ServiceWorker in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...