Kage-DFIR-toolkit

--- Point Kage at a suspect Windows host and it runs the whole triage in one chain: CyLR collects the artefacts, Hayabusa correlates the event logs against Sigma, THOR Lite scans for YARA matches, VirusTotal and AbuseIPDB qualify the indicators, and the AI provider of your choice drafts the...

signature-base

Signature-Base Signature-Base는 당사 스캐너 LOKI 및 THOR Lite를 위한 YARA 시그니처 및 IOC 데이터베이스입니다. Signature-Base의 초점 1. 최소한의 오탐지를 가진 고품질 YARA 규칙 및 IOC 2. 명확한 구조 3. 일관된 규칙 형식 디렉터리 구조 iocs - 간단한 IOC 파일 CSV yara - YARA 규칙 threatintel - 위협 인텔 API 수신기 MISP, OTX misc - 기타 입력 파일 IOC 또는 시그니처가 아님 YARA 규칙의 외부 변수 LOKI ...