litebox

LiteBox Библиотечная ОС, ориентированная на безопасность !NOTE Данный проект в настоящее время активно развивается и совершенствуется. Хотя мы работаем над стабильным релизом, некоторые API и интерфейсы могут изменяться по мере дальнейшего созревания дизайна. Вы можете исследовать и...

Sandboxie

Sandboxie Plus / Classic EN | 中文 시스템 요구 사항| 릴리스 정보| 기여 지침| 보안 정책 ---|---|---|--- Sandboxie는 Windows NT 기반 운영 체제용 샌드박스 기반 격리 소프트웨어로, 로컬 및 매핑된 드라이브나 Windows 레지스트리를 영구적으로 수정하지 않고도 응용 프로그램을 실행하거나 설치할 수 있는 안전한 운영 환경을 만듭니다. 격리된 가상 환경은 신뢰할 수 없는 프로그램의 통제된 테스트와 웹 서핑을 가능하게 합니다. Sandboxie를 사용하면 사실상 무제한의 샌드박...

stavrobot

Stavrobot Stavrobot — это персональный AI-ассистент, построенный на принципе «весь доступ, необходимый AI-ассистенту, и не больше». Он обладает всеми полезными функциями AI-ассистента, но сосредоточен на изоляции, песочнице и минимальных разрешениях. Он легковесен и разворачивается одной командой...

zerobox

Zerobox Python SDK Python SDK for zerobox. Sandbox any command with file, network, and credential controls. root@kitploit: pip install zerobox Installing the wheel drops the zerobox CLI into your environment's bin/ and exposes a Python SDK. For CLI usage, secrets concepts, the full flag reference...

flar

flar FLAR — это Fast Light Agent Restrictor. Работает на камнях, называемых gars. Это простой, легковесный CLI-инструмент на Go для запуска CLI-агентов кодирования таких как Claude Code, Antigravity, Codex, Copilot и Reasonix безопасно внутри изолированных песочниц Bubblewrap bwrap. Цель —...

shh

strace 프로파일링을 기반으로 한 자동 systemd 서비스 하드닝. SHH는 각 서비스에 대한 최적의 하드닝 옵션 집합을 생성하므로, 너무 제한적인 샌드박싱으로 인해 프로덕션에서 발생하는 임의의 오류를 걱정하지 않고 시스템의 보안 수준을 높일 수 있습니다. 공식 저장소 - 미러 저장소 문서 개괄: Systemd hardening made easy with SHH FAQ 변경 기록 현재 지원되는 systemd 옵션 설치 의존성 Strace가 설치되어 있어야 하며 해당 실행 파일이 PATH에 있어야 합니다. 현재 Strace...

Project-Onyx

프로젝트 오닉스 AI 텔레메트리 스푸핑 및 WASM 샌드박싱을 통한 고급 EDR 우회. 프로젝트 오닉스는 최신 EDR 시스템에 대한 고급 우회 기술을 시연하기 위해 설계된 PoC 레드 팀 파이프라인입니다. 전통적인 시그니처 기반 난독화에서 벗어나 행동적 위장behavioral camouflage과 엄격한 환경 키잉environmental keying을 지향합니다. 이 프로젝트는 비전통적인 다중 계층 실행 파이프라인을 연구하는 개념 증명 레드 팀 연구입니다. 아키텍처는 다섯 가지 뚜렷한 기술을 연결합니다: AI 텔레메트리 위장,...

zeroboot

Субмиллисекундные VM-песочницы для AI-агентов через копирование при записи copy-on-write fork Попробовать root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np;...

malware-check

Установка - Использование - Динамический анализ - YARA-правила - CI/CD Документация: English | Tiếng Việt Инструмент статического и динамического анализа для обнаружения вредоносного кода, подозрительных бинарных файлов и нарушений конфиденциальности. Анализирует исходный код, скомпилированные...

yolobox

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...

wasmforge

WasmForge WasmForge는 Go와 C 프로그램을 WebAssembly로 컴파일한 후, 단일 네이티브 바이너리로 패키징합니다. 결과 실행 파일은 게스트 코드를 WASM 런타임 wazero 의 빌드별 포크 내부에 샌드박싱합니다. 샌드박스 내부에서 게스트는 투명하게 네트워킹, raw 소켓, Win32 API, macOS 프레임워크 API에 액세스할 수 있습니다. net.Dial, net.Listen, 또는 net/http를 사용하여 일반 Go 코드를 작성할 수 있습니다. 기존 .NET Framework C 프로젝트를...

bubblewrap

Bubblewrap systemd-nspawn, docker 등 많은 컨테이너 런타임 도구는 시스템 관리자와 오케스트레이션 도구예: Kubernetes가 컨테이너를 실행할 수 있도록 인프라를 제공하는 데 초점을 맞춥니다. 이러한 도구는 권한이 없는 사용자에게 제공하기에 적합하지 않습니다. 그러한 접근 권한을 호스트에서 완전한 권한을 가진 루트 셸로 바꾸는 것은 사소한 일이기 때문입니다. 사용자 네임스페이스 Linux 커널에는 사용자 네임스페이스라는 기능이 있습니다. 이 기능은 권한이 없는 사용자도 컨테이너 기능을 사용할 수 있...

libloong

LoongArch64 샌드박싱 라이브러리 libloong 은 임베딩 및 고빈도 스크립팅을 위해 설계된 64비트 고성능 LoongArch 에뮬레이터 라이브러리입니다. libriscv의 아키텍처를 기반으로 구축되어, 제로 의존성의 컴팩트한 18k LOC 코드베이스를 유지하면서 사용 가능한 가장 빠른 64비트 인터프리터 성능을 제공합니다. 명령줄 인터페이스에서 LoongArch64 Linux 프로그램을 실행할 수도 있습니다. 유니버설: 플랫폼별 코드 생성을 요구하고 제한된 플랫폼에서는 사용할 수 없는 JIT와 달리, libloong...

lfi

경량 결함 격리 LFI Lightweight Fault Isolation LFI 프로젝트의 최상위 저장소에 오신 것을 환영합니다. LFI란 무엇인가요? LFI는 네이티브 코드를 샌드박싱하기 위한 시스템입니다. WebAssembly 및 Native Client와 마찬가지로 LFI는 샌드박싱된 코드를 프로세스 내즉, 호스트 애플리케이션과 동일한 주소 공간에서 격리합니다. 현재 Arm64 및 x86-64 대상을 지원하며, 실험적인 RISC-V 지원이 있습니다. LFI는 처음부터 C/C++ 라이브러리어셈블리 코드 포함 및 장치 드라이...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Удаленное выполнение кода аутентифицированный CVE-2025-5196 Wing FTP Server предоставляет административную консоль сценариев Lua, доступную через веб-интерфейс. Аутентифицированные администраторы могут выполнять произвольный код Lua с недостаточной изоляцией 'песочницей'...

codejail

CodeJail CodeJail은 보안 샌드박스에서 신뢰할 수 없는 코드의 실행을 관리합니다. 주로 Python 실행을 위해 설계되었지만 다른 언어에도 사용할 수 있습니다. 보안은 AppArmor로 강제됩니다. 운영 체제가 AppArmor를 지원하지 않거나, AppArmor 프로필이 올바르게 정의 및 구성되지 않은 경우 CodeJail은 실행을 보호하지 않습니다. CodeJail은 구성 가능하도록 설계되었으며, 제대로 설치하면 Python 실행을 위해 자동으로 구성됩니다. CodeJail 샌드박스는 여러 부분으로 구성됩니다:...

agent-governance-toolkit

🌍 Английский | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit Отправляйте агентов в продакшн не теряя сна 🚀Быстрый старт · 📋 Спецификации · 📦 PyPI · 📝 Журнал изменений !AARM Exten...

NemoClaw

NVIDIA NemoClaw: Референсный стек для изолированных AI-агентов в OpenShell NVIDIA NemoClaw — это открытый эталонный стек для более безопасного запуска постоянно работающих AI-агентов внутри песочниц NVIDIA OpenShell. Он обеспечивает направленное начальное знакомство, усиленный шаблон,...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — Langflow 인증되지 않은 RCE PoC 교육 및 승인된 테스트 목적으로만 사용하세요. 요약 Langflow = 1.8.1은 공격자가 제어하는 임의의 코드를 포함한 플로우 데이터를 허용하는 공개 플로우 빌드 엔드포인트를 노출합니다. 이 코드는 validate.py의 prepareglobalscope로 전달되어, 샌드박싱 없이 exec를 호출하므로 서버 프로세스 권한으로 인증되지 않은 원격 코드 실행이 발생합니다. CVE: CVE-2026-33017 GHSA: GHSA-vwmf-pq79-vjvx...

sandbox-runtime

Anthropic Sandbox Runtime srt Легковесный инструмент песочницы для применения ограничений файловой системы и сети к произвольным процессам на уровне ОС, без необходимости в контейнере. srt использует нативные примитивы песочницы ОС sandbox-exec на macOS, bubblewrap на Linux и прокси-фильтрацию...