Log4Shell-Sandbox-Signature

Log4Shell-샌드박스-시그니처 Log4ShellCVE-2021-45046 샌드박스 시그니처 정규식 : https://github.com/back2root/log4shell-rex Cape 샌드박스 시그니처 Cuckoo 샌드박스 시그니처...

Yara-rules

소개 이게 뭔가요? 제가 개인적으로 개발한 일부 Yara 규칙이 포함된 저장소입니다. 왜? 커뮤니티에 기여하기 위해서입니다. 이 규칙들을 사용할 수 있나요? 물론이죠! 제가 이 저장소를 만든 이유입니다. 탐지 시스템에서 사용할 수 있습니다. 예를 들어, CAPE sandbox, MalwareBazaar, UnPac.me 및 VirusTotal 로그인 필요, 가입은 무료 및 다른 곳에서도 이 규칙들을 사용하고 있습니다. 또한, 이 규칙들은 CCCS Yara 규칙 표준을 채택했기 때문에 AssemblyLine과도 기본적으로...

CAPE-parsers v0.1.69

CAPE-parsers CAPE core and community parsers Configs structure CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes here All CNC entries...

CAPE 安全漏洞

CAPE is a malware sandbox by the individual developer Kevin OReilly. CAPE has a security vulnerability that stems from an analysis denial vulnerability in reporting/mongodb.py and reporting/jsondump.py, which allows an attacker to submit samples to generate deeply nested or oversized behavioral...