2026

100 Días de YARA 2026 Bienvenido a 100 Días de YARA. Este repositorio servirá como almacén para todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas se puede enviar a este repositorio de GitHub. Por ahora, cualquier blog, tutorial u otr...

BIDO

BIDO यह कोड "BIDO: A Unified Approach to Address Obfuscation and Concept Drift Challenges in Image-based Malware Detection" से संबंधित है। Author लेखक: Junhui Li1, Chengbin Feng2, Zhiwei Yang1, Qi Mo1 और Wei Wang1. Institution संस्थान1：सॉफ्टवेयर स्कूल, युनान विश्वविद्यालय, कुनमिंग, युनान 650091...

2024

100 يوم من YARA 2024 مرحبًا بك في 100 يوم من YARA! سيعمل هذا المستودع كمخزن لجميع أفكار YARA التي ستُبتكر خلال هذه الفترة. يمكنك إرسال أي نصوص برمجية أو أدوات أو قواعد ممتعة تكتبها إلى مستودع GitHub هذا! في الوقت الحالي، يمكن استضافة أي مدونات أو شروحات أو تأملات أخرى مرتبطة بذلك في مكان آخر : إذ...

pisc

Public OCI-Image Security Checker What is it? PISC Public OCI-Image or docker-image Security Checker is command-line tool to assess the security of OCI container images. Exits with code 1 if any of the following conditions are met: malware 🍄 exploits 🐙, hack-tools 👾, backdoors 🐴, crypto-miners 💰,...

2023

100 Days of YARA Parte 2 - Electric Detectaloo Disculpas de antemano por el terrible nombre, ¡pero bienvenido a 100 Days of YARA! Este repositorio actuará como almacén de todas las ideas YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede enviarse ...

dga_predict

Predicting Domain Generation Algorithms using LSTMs This repo contains very simple code for classifying domains as DGA or benign. This code demonstrates our results in our arxiv paper here: https://arxiv.org/abs/1611.00791. One difference is the datasets. Both the paper and this repo use the Alex...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| Source code auditing and static code analysis Aura is a static analysis framework...

Yara-rules

نبذة ما هذا؟ مستودع يحتوي على بعض قواعد Yara التي طوّرتها بشكل خاص. لماذا؟ للمساهمة في المجتمع. هل يمكنني استخدام هذه القواعد؟ بالتأكيد! لهذا السبب أنشأت هذا المستودع. يمكنك استخدامها في أنظمة الكشف لديك. على سبيل المثال، يستخدم CAPE sandbox وMalwareBazaar وUnPac.me وVirusTotal يجب تسجيل الدخول،...

Yara-Rules

Reglas de Yara para: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer...

ATMMalScan

简介 ATMMalScan 是一款适用于 Windows 7 及以上版本操作系统的命令行工具，可帮助在数字取证与事件响应过程中搜索 ATM 上的恶意软件痕迹。该工具根据指定的文件路径，检查系统的运行进程以及硬盘。扫描系统时，拥有标准权限的用户即可胜任。不过，使用管理员权限运行 ATMMalScan 可获得最佳结果。 已知问题： 目前 ATMMalScan 不支持需要 Unicode 的代码页，这意味着设置为例如西里尔字母或中文等字符的 Windows 操作系统，无法保证呈现有效结果。 要求： 请确保待扫描的 ATM 上至少已安装 Visual C++ Redistributable fo...

AndroPyTool

AndroPyTool ¡Actualización! Las imágenes de DroidBox fueron corregidas. El análisis dinámico ya funciona. Esta es una herramienta para extraer características estáticas y dinámicas de APKs de Android. Combina diferentes herramientas de análisis de aplicaciones Android conocidas como DroidBox,...

AMDH

AMDH Android Mobile Device Hardening written with python3. Android version, PObY-A Privacy Owned by You - Android, with malware and settings scans is available on the Play Store and the source code can be found HERE Motivations AMDH was created to help automate scanning installed applications on...

Yara-detection-rules

Reglas de Yara Una colección de reglas yara experimentales Cubriendo una gama de Familias de Malware y Herramientas de Ataque Twitter: https://twitter.com/embeeresearch Incluye Reglas Para Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm Licencia Las reglas...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

z9

Analizador de registros PowerShell z9 Japonés Resumen Esta herramienta detecta el artefacto del malware basado en PowerShell a partir del registro de eventos de PowerShell. Demo en línea Instalación root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt Cómo...

malware-check

Install - Usage - Dynamic Analysis - YARA Rules - CI/CD Docs: English | Tiếng Việt Static and dynamic analysis tool for detecting malicious code, suspicious binaries, and privacy violations. Analyzes source code, compiled executables .exe, .dll, .elf, macOS bundles .app, .dmg, .pkg, mobile apps...

dynmx

Prototipo de dynmx dynmx pronunciado dynamics es un enfoque de detección basado en firmas para características de comportamiento de malware basado en secuencias de llamadas a la API de Windows. De manera simplificada, puede pensar en dynmx como una especie de YARA para trazas de llamadas a la API...

web_exploit_detector

Rilevatore di Exploit Web Introduzione Il Rilevatore di Exploit Web è un'applicazione Node.js e modulo NPM utilizzata per rilevare possibili infezioni, codice malevolo e file sospetti in ambienti di hosting web. Questa applicazione è pensata per essere eseguita su server web che ospitano uno o pi...

browser-xpi-malware-scanner

XPI Analyzer — Firefox扩展安全扫描器 一款命令行工具，用于分析Firefox扩展文件（.xpi），检测恶意软件、混淆、隐藏载荷、隐写术以及其他用于绕过扩展审查团队的恶意代码技术。 功能概述 extension-scanner.py 会解压Firefox扩展，并对其内部每个文件执行一系列安全检查，最终生成一份按严重性分级、带有颜色编码的报告。 如何使用本扫描器在Firefox/Mozilla扩展商店中实时发现恶意软件并进行深入分析 – 指南/教程 恶意软件分析：使用browser-xpi-malware-scanner.py在野捕获恶意软件...

MADLIRA

MADLIRA Rilevamento di malware tramite apprendimento e information retrieval per Android Panoramica MADLIRA è uno strumento per il rilevamento di malware Android. È composto da due componenti: il componente TFIDF e il componente di apprendimento SVM. In generale, prende in input un insieme di...