Yara-rules

О проекте Что это? Репозиторий, содержащий некоторые из моих частных Yara-правил. Зачем? Чтобы внести вклад в сообщество. Можно ли использовать эти правила? Конечно! Именно поэтому я создал этот репозиторий. Вы можете использовать их в своих системах обнаружения. Например, CAPE sandbox,...

Office-Malware-Forensics-Lab-REMnux-Static-Analysis

Лаборатория криминалистического анализа вредоносных Office-документов — статический анализ REMnux Обзор Статический криминалистический анализ двух вредоносных документов Microsoft Office с использованием REMnux и набора инструментов oletools. Ни один файл не был запущен — весь анализ выполнен...

ioccheck

ioccheck Un outil pour simplifier le processus de recherche sur les empreintes de fichiers, les adresses IP et autres indicateurs de compromission IOC. Fonctionnalités Recherchez des empreintes sur plusieurs services de renseignement sur les menaces, à partir d'une seule commande ou de quelques...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...

certReport

CertReport Cet outil vise à réduire l'effort nécessaire pour signaler des certificats Authenticode. Il est conçu pour demander un minimum d'effort au rapporteur, tout en fournissant à l'autorité de certification la plupart des informations dont elle a besoin pour prendre une décision. Dans la...