nsjail

轻量级 Linux 进程隔离工具，结合命名空间、资源限制与 seccomp-bpf 系统调用过滤，常用于 CTF、模糊测试和不可信程序沙箱运行。