systeminformer

System Informer Uno strumento gratuito, potente e multiuso che ti aiuta a monitorare le risorse di sistema, eseguire il debug del software e rilevare malware. Offerto da Winsider Seminars & Solutions, Inc...

Yara-Rules

Regole Yara per: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypte...

Yara-rules

Informazioni Cos'è questo? Un repository contenente alcune mie regole Yara sviluppate privatamente. Perché? Per contribuire alla community. Posso usare queste regole? Certo! È per questo che ho creato questo repository. Puoi usarle nei tuoi sistemi di rilevamento. Ad esempio, CAPE sandbox,...

2023

100 Days of YARA Parte 2 - Electric Detectaloo Mi scuso in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere committato ...

Yara-detection-rules

Regole Yara Una raccolta di regole yara sperimentali Che copre una serie di famiglie di malware e strumenti di attacco Twitter: https://twitter.com/embeeresearch Include regole per Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm Licenza Le regole sono...

2026

100 Giorni di YARA 2026 Benvenuti a 100 Giorni di YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere inviato a questo repository GitHub! Per ora, eventuali blog, walkthrough o altr...

AMDH

AMDH Android Mobile Device Hardening scritto con python3. Versione Android, PObY-A Privacy Owned by You - Android, con scansioni di malware e impostazioni, è disponibile sul Play Store e il codice sorgente si trova QUI Motivazioni AMDH è stato creato per aiutare a automatizzare la scansione delle...

CTWall

CTWall - ChainThreatWall Rilascio GitHub --- Con l'aumento di team che si spostano verso ambienti di sviluppo virtualizzati per ridurre il rischio della supply chain del software, una sfida rimane: dipendenze dannose possono ancora passare inosservate e raggiungere la produzione. CTWall...

2024

100 Dias de YARA 2024 Bem-vindo ao 100 Dias de YARA! Este repositório servirá como o armazenamento de todas as ideias de YARA criadas durante este período. Quaisquer scripts, ferramentas ou regras divertidos que você escrever podem ser enviados para este repositório do GitHub! Por enquanto,...

wafaray

Migliora il rilevamento di malware con WAF + YARA WAFARAY WAFARAY è un deployment LAB basato su Debian 11.3.0 stable x64 realizzato e cucinato tra due ingredienti principali WAF + YARA per rilevare file dannosi es. webshell, virus, malware, binari tipicamente tramite funzioni web upload di file...

HosTaGe

HosTaGe - Honeypot zum Mitnehmen Copyright C 2013-2021, Universität Aalborg Dänemark und Technische Universität Darmstadt Deutschland HosTaGe ist ein leichtgewichtiger, schwach interagierender, tragbarer und generischer Honeypot für mobile Geräte, der auf die Erkennung von bösartigen, drahtlosen...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| Quellcode-Audit und statische Code-Analyse Aura ist ein statisches...

AndroPyTool

AndroPyTool Update! DroidBox-Images wurden repariert. Die dynamische Analyse funktioniert jetzt. Dies ist ein Tool zum Extrahieren von statischen und dynamischen Merkmalen aus Android APKs. Es kombiniert verschiedene bekannte Android-App-Analysetools wie DroidBox, FlowDroid, Strace, AndroGuard od...

ThreatScraper

ThreatScraper ThreatScraper è uno strumento basato su Python progettato per verificare le informazioni sui virus utilizzando l'API di VirusTotal. Offre funzionalità come la pianificazione del controllo a orari specifici, la visualizzazione e il salvataggio del grafico delle tendenze di rilevament...

WhacAMole

WhacAMole WhacAMole ist ein Programm, das Prozesse im Arbeitsspeicher umfassend analysiert, Anomalien im Zusammenhang mit Malware erkennt und meldet und alle relevanten Informationen zur Überprüfung, Korrelation oder Analyse in Dateien speichert sowie Speicherbereiche, Prozesse und verdächtige...

dynmx

dynmx Prototipo dynmx pronunciato dinamiche è un approccio di rilevamento basato su firme per caratteristiche comportamentali di malware basate su sequenze di chiamate API di Windows. In modo semplificato, puoi pensare a dynmx come una sorta di YARA per tracce di chiamate API i cosiddetti functio...

z9

z9 Analizzatore di Log di PowerShell Japanese Riassunto Questo strumento rileva gli artefatti del malware basato su PowerShell dal log eventi della registrazione di PowerShell. Demo Online Installazione root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt...

ATMMalScan

Introduzione ATMMalScan è uno strumento da riga di comando per sistemi operativi Windows versione 7 e successive, che aiuta a cercare tracce di malware su un ATM durante il processo DFIR. Questo strumento esamina i processi in esecuzione di un sistema, così come il disco rigido, a seconda del...

YaraRules

YaraRules Ich teile YARA-Regeln in diesem Repo...

2022

100 Days of YARA Parte 2 - Electric Detectaloo Chiedo scusa in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere commita...