signature-base

قاعدة التوقيعات قاعدة التوقيعات هي قاعدة بيانات توقيعات YARA وIOCs لماسحاتنا LOKI وTHOR Lite تركيز قاعدة التوقيعات 1. قواعد YARA عالية الجودة وIOCs مع أقل عدد من النتائج الإيجابية الخاطئة 2. هيكل واضح 3. تنسيق قواعد متناسق هيكل الدليل iocs - ملفات IOC بسيطة CSV yara - قواعد YARA threatintel -...

arya

آريا - YARA العكسي آريا هي أداة فريدة تنتج ملفات شبه خبيثة مصممة لتفعيل قواعد YARA. يمكنك التفكير فيها كـ YARA عكسي لأنها تفعل العكس تمامًا - فهي تنشئ ملفات تتطابق مع قواعدك. يمكنك قراءة المزيد عن آريا وكيفية عملها في مدونتنا. مقدمة قواعد YARA هي أداة أساسية لباحثي الأمن السيبراني تساعدهم في تحدي...

factual-rules-generator

factual-rules-generator Factual-rules-generator هو مشروع مفتوح المصدر يهدف إلى إنشاء قواعد YARA حول البرامج المثبتة من نظام تشغيل قيد التشغيل. الهدف من البرنامج هو القدرة على استخدام مجموعة من القواعد ضد أدلة الطب الشرعي الرقمية المجمعة أو المكتسبة والعثور على البرامج المثبتة في الوقت المناسب. يم...

CAPEv2

CAPE: استخراج تكوين البرامج الضارة والحمولة - الوثائق CAPE هو صندوق رمل للبرامج الضارة. يُستخدم صندوق الرمل لتنفيذ الملفات الضارة في بيئة معزولة مع تتبع سلوكها الديناميكي وجمع الأدلة الجنائية. تم اشتقاق CAPE من Cuckoo v1 الذي يتميز بالقدرات الأساسية التالية على منصة Windows: التتبع السلوكي القائم...

IRFuzz

IRFuzz - ماسح ضوئي بسيط بقواعد Yara IRFuzz هو ماسح ضوئي بسيط بقواعد yara لأرشفة المستندات أو أي ملفات. تثبيت 1. المتطلبات الأساسية لينكس أو OS X Yara: فقط استخدم الكود المصدري لأحدث إصدار، قم بتجميعه وتثبيته أو تثبيته عبر pip install yara-python قواعد Yara - يمكنك تنزيل قواعد yara من هنا أو...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1은 MemProcFS 사용을 간소화하고 메모리 분석 워크플로를 최적화하기 위해 사용되는 PowerShell 스크립트입니다. MemProcFS - Ulf Frisk의 메모리 프로세스 파일 시스템Memory Process File System https://github.com/ufrisk/MemProcFS 기능: 빠르고 쉬운 메모리 분석! 메모리 스냅샷원시 물리 메모리 덤프 또는 Microsoft 충돌 덤프을 디스크 이미지처럼 마운트하고 Windows에서 메...

PortexAnalyzerGUI

واجهة PortexAnalyzerGUI واجهة رسومية لـ PortEx، مكتبة تحليل الملفات القابلة للتنفيذ والبرامج الضارة تحميل صفحة الإصدارات الميزات معلومات الرأس من: رأس MSDOS، رأس Rich، رأس ملف COFF، الرأس الاختياري، جدول الأقسام، بيانات .NET الوصفية هياكل PE: قسم الاستيراد، قسم الموارد، قسم التصدير، قسم التصحيح ف...

YaraVM

YaraVM Yara هي أداة لمطابقة الأنماط في الملفات، تُستخدم عادةً في تحليل البرامج الضارة. يمكن تجميع قواعد Yara إلى تنسيق ثنائي يمكن تحميله وتنفيذه لاحقًا. يحتوي هذا المستودع على وحدة معالج ومُحمّل لـ IDA Pro، مما يتيح لك تحميل وتحليل قواعد Yara المُجمَّعة. التثبيت لتثبيت YaraVM في IDA، اتبع الخطوات...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci pour la branche master .. image::...

Log4j-CVE-Detect

Log4J-CVE-Detect يحتوي هذا المستودع على مجموعة من قواعد YARA لاكتشاف إصدارات log4j المعرّضة للثغرات CVE-2021-44228 وCVE-2021-45046 و/أو CVE-2021-45105 من خلال البحث عن عدد من الخصائص التي تظهر في الإصدارات المتأثرة. تعمل هذه الأداة بشكل تكراري على الملفات الثنائية مثل صور Docker وحزم النظام وصور...

capa

Website | Download | Web Interface capa detects capabilities in executable files. You run it against a PE, ELF, .NET module, shellcode file, or a sandbox report and it tells you what it thinks the program can do. For example, it might suggest that the file is a backdoor, is capable of installing...

MalScan

MalScan MalScan هي أداة فحص إرشادية بسيطة لملفات PE مكتوبة بلغة Python تتيح لك تحليل ملف PE بسرعة ومعرفة ما إذا كان هناك أي شيء مشبوه. إنها أداة بسيطة لذا لا تقدم الكثير من الميزات الفاخرة. أنت حر في توسيعها أو فعل ما تريد بها. الأشياء المدعومة معلومات حول الملف مثل MD5، SHA1، الطابع الزمني فحص...

freki

Freki هي منصة تحليل برمجيات خبيثة مجانية ومفتوحة المصدر. الأهداف 1. تسهيل تحليل البرمجيات الخبيثة والهندسة العكسية؛ 2. توفير واجهة برمجة تطبيقات REST سهلة الاستخدام لمشاريع مختلفة؛ 3. نشر سهل عبر Docker؛ 4. السماح بإضافة ميزات جديدة من قبل المجتمع. الميزات الحالية استخراج التجزئات Hashes. استعلام...

detections

Détections Ce dépôt sert de référentiel pour le contenu de détection développé par l'équipe delivr.to. Toutes les règles présentes dans ce dépôt disposent de payloads correspondants liés dans les références et présentés ci-dessous qui peuvent être utilisés pour tester le contenu de détection. Le...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

yarasafe

YARASAFE - التحقق التلقائي من تشابه الدوال الثنائية باستخدام Yara SAFE هي أداة تم تطويرها لإنشاء تمثيلات الدوال الثنائية Binary Functions Embedding بواسطة Massarelli L. و Di Luna G.A. و Petroni F. و Querzoni L. و Baldoni R. يمكنك استخدام SAFE لإنشاء تمثيل الدالة الخاص بك لاستخدامها داخل قواعد yar...

yls

YLS Serveur de langage pour le langage YARA. 🚀 Fonctionnalités : Complétion de code de tous les modules disponibles y compris les paramètres de fonctions Documentation des fonctions pour les survols et la complétion de code Formatage de code opinionné Aide à la signature Linting Aller à la...

NoMoreXOR

NoMoreXOR.py Tool zur Ermittlung des 256-Byte-XOR-Schlüssels einer Datei mithilfe von Frequenzanalyse. Verwendung root@kitploit: usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path Tool to help guess a files 256 byte XOR key by using frequency analysis. positional arguments: Pat...

findyara-ida

FindYara Verwende dieses IDA-Python-Plugin, um deine Binärdatei mit Yara-Regeln zu scannen. Alle Yara-Regeltreffer werden mit ihrem Offset aufgelistet, sodass du schnell zu ihnen springen kannst! 🍻 Alle Anerkennung für dieses Plugin und den Code geht an David Berard @p0ly 🍻 Dieses Plugin ist von...

wafaray

Migliora il rilevamento di malware con WAF + YARA WAFARAY WAFARAY è un deployment LAB basato su Debian 11.3.0 stable x64 realizzato e cucinato tra due ingredienti principali WAF + YARA per rilevare file dannosi es. webshell, virus, malware, binari tipicamente tramite funzioni web upload di file...