fibratus

Fibratus مستشعر أمني للكشف عن التهديدات والحماية في الوقت الفعلي ابدأ » الوثائق • القواعد • Filaments • تنزيل • المناقشات يكتشف Fibratus ويقضي على أساليب المهاجمين المتقدمة والبرمجيات الخبيثة والتهديدات الناشئة من خلال التدقيق والتحقق من نطاق واسع من أحداث النظام مقابل محرك القواعد القائم على...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

protections-artifacts

القطع الأثرية للحماية يُحبط Elastic Security هجمات الفدية والبرامج الضارة، ويكشف التهديدات المتقدمة، ويزود المستجيبين بالسياق الحيوي. إنه مجاني ومفتوح، وجاهز لكل نقطة نهاية. Protections-Artifacts هو موطن منطق الكشف لدينا قواعد، يارا، إلخ لـ Elastic Security for endpoint. في Elastic، نعتقد أن...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

rustinel

Rustinel كشف على نقاط النهاية مفتوح المصدر. ثلاث منصات. قواعدك أنت. شغّل كشوفات Sigma وYARA وIOC على بيانات القياس الأصلية من Windows وLinux وmacOS. مكتوب بلغة Rust، مع تنبيهات محلية ودون الحاجة إلى حساب سحابي. تنزيل | التوثيق | حزم الكشف | الموقع الإلكتروني لماذا Rustinel؟ استخدم قواعد Sigma...

yara-x

YARA-X YARA-X est une réincarnation de YARA, un outil de correspondance de motifs conçu pour les chercheurs en malwares. Cette nouvelle incarnation vise à être plus rapide, plus sûre et plus conviviale que son prédécesseur. L'objectif ultime de YARA-X est de remplacer YARA comme outil de...

synacktiv-rules

synacktiv-rules Dépôt public des règles Sigma et YARA/YARA-X créées par Synacktiv. Toutes les règles de ce dépôt doivent être considérées comme étiquetées TLP:CLEAR et PAP:CLEAR. Prérequis Lorsque vous utilisez une règle Sigma, assurez-vous de collecter et d'analyser correctement les journaux...

PasteHunter

PasteHunter PasteHunter est une application python3 conçue pour interroger un ensemble de sites hébergeant des données collées publiquement. Pour chaque paste trouvé, il analyse le contenu brut à l'aide d'une série de règles Yara à la recherche d'informations pouvant être utilisées par une...

statiStrings

statiStrings | | | | || | / | / | | \ | | '| | ' \ / / | \ \ || | | || | | || | | | | | | | \ \ |/\,|||/ || ||| ||, |/ |/ YARA Rule Strings Statistics Calculator Shelly Raban Sh3llyR, February 2021, Version 0.1 جدول المحتويات 1. حول المشروع بُني باستخدام 2. البدء التثبيت 3. الاستخدام 4. اتصال...

open-klara

Open KLara Open KLara est un fork piloté par la communauté de KLara de Kaspersky Lab — un système distribué pour analyser de grandes collections de malwares avec les règles Yara. Ce projet est maintenu par la communauté et n'est pas affilié à Kaspersky Lab. Fonctionnalités Interface Web — Analyse...

Yara-Rules

Règles Yara pour : Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer...

yaraQA

yaraQA محلل قواعد YARA لتحسين جودة القواعد وأدائها لماذا؟ يمكن أن تكون قواعد YARA صحيحة نحويًا ولكنها لا تزال غير فعالة. يحاول yaraQA العثور على هذه المشكلات والإبلاغ عنها لمؤلف أو مشرف مجموعة قواعد YARA. المشكلات التي يحاول yaraQA اكتشافها هي على سبيل المثال: القواعد الصحيحة نحويًا ولكنها لا...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start pipx install yaralyzer Scan...

yaralyzer

THE YARALYZER افحص بصريًا جميع تطابقات التعبيرات النمطية وأبناء عمومتها الأكثر إثارة وغموضًا، تطابقات YARA الموجودة في البيانات الثنائية و/أو النصوص. شاهد ما يحدث عند فرض ترميزات أحرف مختلفة على تلك البايتات المتطابقة. بألوان. بداية سريعة pipx install yaralyzer المسح باستخدام تعريفات YARA في ملف:...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci للفرع الرئيسي .. image::...

cs_yara

csyara Vérification des règles Yara de Cobalt Strike Liens de référence https://github.com/CCob/BeaconEye Correction de bug BeaconEye : https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 règle depuis https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.c...

SSMA

SSMA SSMA هي أداة تحليل برمجيات خبيثة بسيطة مكتوبة بلغة Python 3. الميزات: تحليل عنوان وأقسام ملفات PE عدد الأقسام، الانتروبيا للأقسام/ملف PE، أسماء الأقسام المشبوهة، الأعلام المشبوهة في خصائص ملف PE، إلخ. تحليل ملفات ELF لتحليل البرمجيات الخبيثة لنظام Linux، يستخدم أدوات مفتوحة المصدر متنوعة ldd...

signature-base

قاعدة التوقيعات قاعدة التوقيعات هي قاعدة بيانات توقيعات YARA وIOCs لماسحاتنا LOKI وTHOR Lite تركيز قاعدة التوقيعات 1. قواعد YARA عالية الجودة وIOCs مع أقل عدد من النتائج الإيجابية الخاطئة 2. هيكل واضح 3. تنسيق قواعد متناسق هيكل الدليل iocs - ملفات IOC بسيطة CSV yara - قواعد YARA threatintel -...

yls

YLS Serveur de langage pour le langage YARA. 🚀 Fonctionnalités : Complétion de code de tous les modules disponibles y compris les paramètres de fonctions Documentation des fonctions pour les survols et la complétion de code Formatage de code opinionné Aide à la signature Linting Aller à la...

malware-check

تثبيت - استخدام - تحليل ديناميكي - قواعد YARA - CI/CD المستندات: English | Tiếng Việt أداة تحليل ثابت وديناميكي لكشف الشيفرات الخبيثة والملفات الثنائية المشبوهة وانتهاكات الخصوصية. تقوم بتحليل شيفرة المصدر، الملفات التنفيذية المترجمة .exe, .dll, .elf، حزم macOS .app, .dmg, .pkg، تطبيقات الجوال...