Zapscape

KVM 逃逸三部曲 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape：KVM/x86 中的客户机到宿主机逃逸 摘要 本文档描述了由 Hyunwoo Kim @v4bel 发现并报告的 Zapscape CVE-2026-64561 漏洞。这是一个 KVM 逃逸漏洞，允许客户机在 KVM/x86 环境中逃逸到宿主机，并以内核（root）权限在宿主机上执行命令。 Zapscape 是 KVM/x86 的影子 MMU（shadow...

firecracker

我们的使命是支持安全、多租户、极低开销的容器与函数工作负载执行。 更多关于 Firecracker 宪章的内容，请参阅此处。 什么是 Firecracker？ Firecracker 是一种开源虚拟化技术，专为创建和管理安全、多租户的容器及函数式服务而设计，这些服务提供无服务器（serverless）运营模式。Firecracker 在称为 microVM 的轻量级虚拟机中运行工作负载，它结合了硬件虚拟化技术提供的安全性与隔离特性，以及容器的速度与灵活性。 概述 Firecracker 的主要组件是一个虚拟机监视器（VMM），它利用 Linux 内核虚拟机（KVM）来创建和运行...

holos

用于 KVM 的 Docker compose。在一个 YAML 文件中定义多虚拟机栈。无需 libvirt、无需 XML、无需分布式控制平面。 网站和文档：https://zeroecco.github.io/holos/ 其原语是虚拟机，而非容器。每个工作负载实例都拥有自己的内核边界、qcow2 覆盖层、cloud-init seed 以及生成的 SSH 访问。 快速开始 需要 Linux + /dev/kvm。macOS 构建可以运行 validate、import、images 和 pull 等离线命令，但 up 和 run 需要 KVM 主机。 一个一次性虚拟机，无需...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

ad-honeypot-autodeploy

ad-honeypot-autodeploy 自动部署一个小型、故意配置不安全、脆弱的 Windows 域，用于 RDP 蜜罐。 使用基于 libvirt 与 QEMU/KVM 的自托管虚拟化运行（但可以轻松定制用于基于云的解决方案）。 用于自动（无需用户交互）从零搭建一个小型 Windows 域，以便进行 RDP 蜜罐测试。 包含一个域控制器、一台桌面计算机和一个配置好的 Graylog 服务器，用于记录攻击者的行为。 自动部署阶段 1. Packer：下载必要的安装介质并自动设置无人值守的基础虚拟机镜像。 2. Terraform：使用 packer 准备好的虚拟机镜像，配置...

obfus.h

obfus.h obfus.h is a macro-only library for compile-time obfuscating C applications, designed specifically for the Tiny C tcc you can download it here - Tiny-C-Compiler/releases. It is tailored for Windows x86 and x64 platforms and supports almost all versions of the compiler. Very reliable armor...

CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF,guest 逃逸到 host root HackSpeak 分发镜像。本仓库为研究员 Hyunwoo Kim@v4bel公开的完整 PoC + 技术文档的分发镜像 ,代码与文档与上游一致。 ⚠️ 上游未附 LICENSE :镜像按分发惯例采用 MIT License,Copyright c 2026 HackSpeak ,源码版权归原代码作者 V4bel / @v4bel。PoC 未经真机验证 ,请先在可销毁环境QEMU TCG测试,勿对未授权目标使用。 漏洞简述...

themida-devirt

Themida/CodeVirtualizer 去虚拟化示例 本项目演示了针对 Themida 或 CodeVirtualizer 保护的代码进行去虚拟化的效果。下面，你可以看到一个简单的示例，展示了虚拟化前 的代码和去虚拟化后 的代码并排对比。 虚拟化前| 去虚拟化后 ---|--- | 虚拟化后，代码被转换成复杂、混淆的形式，难以分析。去虚拟化器恢复原始逻辑，使代码再次可读。 详细解释和更多示例，请阅读完整文章：https://back.engineering/blog/09/05/2026/...

vibebox

用于安全运行 coding agents 的超高速开源沙盒。 简体中文 | English VibeBox 是一个按项目划分的 micro-VM 沙盒，用于在 macOS 上运行 coding agents（基于 Apple Virtualization Framework）。 它面向 日常使用 工作流优化：快速热启动、显式挂载、可复用会话。 适合谁： 在 macOS 上使用 coding agents，并且既想要真实隔离又不想牺牲日常效率的人。 快速事实： 在我的 M3 上，热启动通常 5s（因机器/缓存而异）；首次运行会下载并初始化 Debian 基础镜像（受网络影响）。 安全模型：...

Januscape

Januscape: KVM/x86におけるゲストからホストへの脱出 概要 このドキュメントは、Hyunwoo Kim @v4bel によって発見・報告された Januscape CVE-2026-53359 脆弱性について説明します。これはKVM/x86環境においてゲストからホストへの脱出を可能にするKVMエスケープ脆弱性です。公に知られている限り、これはIntelとAMDの両方でトリガー可能な初のゲスト-to-ホストエクスプロイト研究であり、単一アーキテクチャに限定されません。 JanuscapeはKVM/x86のシャドウMMU...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Windows inside a Docker container. Features ✨ Runs Windows inside a Docker container Automatic download and hands-free installation Supports modern and legacy Windows releases Near-native performance with KVM accelerati...

tandasat.github.io

系统编程实验室 我们的培训 我们下一期公开的 Hypervisor 开发课程 是： 日期：2026年10月12日至15日（4天） 时间：上午8点至下午4点（PDT/UTC-7） 形式：远程 在 RegFox 注册报名 如果你想接收未来的课程安排通知，请发送一封空白邮件至 [email protected]，订阅我们的邮件列表。 联系我们 如有其他疑问，可通过电子邮件、LinkedIn、X、Mastdon 或 Bluesky 与我联系。 我们还提供最少8人的私教课程。请与我联系，商讨更多细节。 关于讲师 Satoshi...

sysbox

简介 Sysbox 是一个开源免费的容器运行时（一种专门的 "runc"），最初由 Nestybox 开发（于 2022 年 5 月被 Docker 收购docker-acquisition），它通过两种关键方式增强容器： 增强容器隔离性： 所有容器均启用 Linux 用户命名空间（即容器内的 root 用户在宿主机上没有任何权限）。 虚拟化容器内的部分 procfs 和 sysfs。 隐藏容器内的宿主机信息。 锁定容器的初始挂载等。 使容器能够运行与虚拟机相同的工作负载 ： 借助 Sysbox，容器可以无缝且安全地运行系统级软件，如...

Hypervisor-From-Scratch

Hypervisor From Scratch 一个关于如何从零开始编写虚拟机监控器的教程 所有部分 » 第 1 部分 · 第 2 部分 · 第 3 部分 · 第 4 部分 · 第 5 部分 · 第 6 部分 · 第 7 部分 · 第 8 部分 如果你想使用虚拟机监控器进行分析和逆向工程任务，请查看HyperDbg 调试器。它是一款基于虚拟机监控器的调试器，专为分析、模糊测试和逆向应用程序而设计。在 OpenSecurityTraining2 的网站（ 推荐 ）和 YouTube...

webvm

WebVM 此仓库托管了 https://webvm.io 的源代码，这是一个在浏览器中运行的 Linux 虚拟机。 尝试新的 Alpine / Xorg / i3 图形环境：https://webvm.io/alpine.html 什么是 WebVM？ WebVM 是一个无服务器的虚拟环境，完全在客户端以 HTML5/WebAssembly 运行。它被设计为与 Linux ABI 兼容，并运行未经修改的 Debian 发行版，包含许多原生开发工具链。 WebVM 由 CheerpX 虚拟化引擎驱动，它提供： x86 到 WebAssembly 的 JIT 编译器 基于虚拟块的文件系统...

RvbbitSafe

RvbbitSafe：黑客的噩梦 – 面向Windows的六层反勒索软件架构 🛡️ 概述 RvbbitSafe 是一个研究原型，展示了勒索软件防御领域的范式转变。它是一个主动式、多层级的堡垒，结合了硬件虚拟化、AI驱动的欺骗、底层数据恢复、去中心化威胁情报以及神经符号AI引擎 ，使得成功的勒索软件攻击在经济和技术上均不可行。 该项目将前沿学术研究成果整合到一个实用的框架中，旨在成为黑客的噩梦 ，并为下一代网络安全提供蓝图。 ✨ 六大创新堡垒 堡垒| 核心创新| 技术实现 ---|---|--- 1. 预执行堡垒| 基于Hypervisor的进程隔离| 轻量级 Hypervisor...

vxlang-page

VxLang 目录 文档 什么是 VxLang？ 支持的文件格式 预览 虚拟化预览 双模式（混淆 + 虚拟化）预览 混淆预览 代码扁平化预览 教程 用法与引导代码 注意事项 如何获取完整版 捐赠与订阅 Patreon 链接 活动 2026 年 6 月活动 扩展代码与插件模块。 Axion：执行附加防篡改功能的扩展代码。 ExtsDN：用于对 .NET（仅限 EXE）模块进行加壳与保护的扩展代码。 什么是 VxLang？ VxLang 是一个旨在防止逆向工程行为的项目，例如静态或动态分析、文件篡改以及攻击者未经授权访问内存。 VxLang 项目目前针对 x86-64 系统和 .NET...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

haaukins

Haaukins Haaukins 是一个高度可访问且自动化的虚拟化平台，用于安全教育，它有三个主要组件（Docker、Virtualbox 和 Golang），组件之间的通信和编排通过 Go 编程语言进行管理。之所以使用 Go 环境来管理和部署 Haaukins 平台上的内容，是因为 Go 便捷的并发和并行机制。 我们的主要目标是吸引任何希望在网络安全领域学习夺旗（CTF）概念的人，这是一种广泛接受的方法，用于学习如何在系统中发现漏洞。尽管现有平台众多，但 Haaukins 通过一个专为发现漏洞而设计的操作系统，为您提供自己的虚拟化环境。 前置条件 安装 获取依赖 测试 重新编译...