Docker-OSX
Docker-OSX项目实现在Docker容器中运行macOS系统。提供接近原生的性能,支持X11转发,可用于iMessage安全研究,实现iPhone USB功能。支持在Linux和Windows环境下进行macOS安全研究,兼容多个macOS版本。提供预装系统和自定义镜像,支持文件共享和iPhone USB穿透等功能。
CF-Workers-docker.io
CF-Workers-docker.io是基于Cloudflare Workers的Docker镜像代理工具，通过中转请求解决访问限制并加速Docker官方镜像仓库访问。项目特点包括简便部署、灵活使用方法和多容器运行时配置支持。此外，还整理了多个第三方DockerHub镜像服务供选择。
envd
envd是一款简化AI/ML开发环境配置的命令行工具。它支持快速创建基于容器的开发环境,提供简洁的CLI和配置语言。envd实现了环境隔离,兼容OCI镜像,可在本地和云端部署。通过远程构建和软件缓存提高效率,支持从Git仓库导入配置以便团队共享。这些特性使envd成为提升AI/ML开发效率的有力工具。
lxd
LXD是一个开源的容器管理系统，专注于快速部署和高效管理虚拟化环境。它支持一键创建多个虚拟机实例，简化服务器资源分配和管理流程。LXD适用于需要灵活、安全虚拟化解决方案的场景，从个人开发到企业应用均可受益。项目提供中英文文档，方便用户掌握使用方法。值得注意的是，LXD正在向Incus项目过渡，用户可能需要关注相关更新。LXD项目目前正在向Ubuntu官方过渡，这可能会影响第三方源的支持。同时，项目维护者正逐步将重心转移到Incus项目上。用户在选择使用LXD时应考虑这些因素，并关注项目的最新动态。
criu
CRIU是一款开源的Linux应用程序检查点和恢复工具。它可以将正在运行的应用程序状态保存到硬盘，并在需要时从保存点恢复运行。作为主要在用户空间实现的工具，CRIU支持多种Linux内核特性，广泛应用于容器迁移和应用程序调试等场景。该项目持续更新以适应Linux内核的发展，并积极接受社区贡献。
nsjail
nsjail是一个Linux进程隔离工具,利用namespace、资源限制和seccomp-bpf等机制实现隔离。支持网络服务隔离、CTF环境和系统模糊测试等场景。提供三种操作模式,使用seccomp-bpf策略和ProtoBuf配置文件。通过多重隔离技术如namespace、文件系统约束和资源限制,为进程提供安全防护。具有灵活的配置和稳定的性能。
toolbox
Toolbox是一款Linux容器化工具，用于创建交互式命令行环境。它无需在主机上安装软件，即可进行开发和系统故障排查。基于Podman和OCI容器技术，Toolbox提供对用户目录、显示服务、网络等资源的无缝访问。该工具尤其适合OSTree系统，如Fedora CoreOS和Silverblue，为用户提供可自定义的容器环境，方便安装各种开发工具和SDK。
awesome-k8s-tools
awesome-k8s-tools是GitHub上一个精选的Kubernetes和容器开源工具集合，按star数排名收录了众多热门项目。涵盖容器编排、网络、存储、监控、日志和安全等多个领域，为开发者和运维人员提供了便捷的工具探索和选择平台。项目每日更新工具热度排名，方便用户快速找到最适合的容器化解决方案。无论是搭建、管理还是优化容器应用，这里都有丰富的工具资源可供选择。
soci-snapshotter
SOCI Snapshotter 是一个 containerd 插件，支持标准 OCI 镜像的延迟加载，无需构建时转换步骤。通过按需加载和后台预取数据，它减少容器启动时间，同时保持镜像原始格式和签名。该项目还计划提供工作负载特定的加载顺序优化，为容器部署和运行提供灵活的解决方案。