yaraast

yaraast Parse, analyze, and transform YARA rules with a Python AST toolkit Overview...

open-klara

Open KLara Open KLara es un fork impulsado por la comunidad de KLara de Kaspersky Lab — un sistema distribuido para escanear grandes colecciones de malware con reglas de Yara. Este proyecto es mantenido por la comunidad y no está afiliado a Kaspersky Lab. Características Interfaz web — Escaneos...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 is a PowerShell script utilized to simplify the usage of MemProcFS and to optimize your memory analysis workflow. MemProcFS - The Memory Process File System by Ulf Frisk https://github.com/ufrisk/MemProcFS Features: Fast and easy memory analysis! You can...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

SSMA

SSMA SSMA es un analizador de malware simple escrito en Python 3. Características: Analiza el encabezado y las secciones del archivo PE número de secciones, entropía de las secciones/archivo PE, nombres de secciones sospechosos, banderas sospechosas en las características del archivo PE, etc...

CVE-2021-1675-Yara

This repository does not have a README...

ThreatKB

NOTA: ESTE REPOSITORIO ESTÁ EN ESTADO ALFA ThreatKB es un panel de gestión de flujo de trabajo de base de conocimiento para reglas YARA y artefactos C2. Las reglas se categorizan y se utilizan para indicar intención, gravedad y confianza en los artefactos acumulados. Para empezar a usar ThreatKB,...

IRFuzz

IRFuzz - Escáner simple con reglas Yara IRFuzz es un escáner simple con reglas Yara para archivos de documentos o cualquier archivo. Instalación 1. Requisitos previos Linux o OS X Yara: simplemente use el código fuente de la última versión, compílelo e instálelo o instálelo mediante pip install...

yara

!IMPORTANT Este proyecto está en modo de mantenimiento. Más información: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA en pocas palabras YARA es una herramienta destinada aunque no limitada a ayudar a los investigadores de malware a identificar y clasificar muestras de malware...

FileInsight-plugins

FileInsight-plugins: conjunto de herramientas de descodificación del editor hexadecimal FileInsight de McAfee para el análisis de malware FileInsight-plugins es un amplio conjunto de plugins para el editor hexadecimal FileInsight de McAfee. Añade muchas capacidades como descifrado, descompresión,...

yaraQA

yaraQA Analizador de reglas YARA para mejorar la calidad y el rendimiento de las reglas ¿Por qué? Las reglas YARA pueden ser sintácticamente correctas pero aún así disfuncionales. yaraQA intenta encontrar e informar estos problemas al autor o mantenedor de un conjunto de reglas YARA. Los problema...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

arya

Arya - El YARA Inverso Arya es una herramienta única que produce archivos pseudo-maliciosos diseñados para activar reglas YARA. Puedes pensar en ella como un YARA inverso porque hace exactamente lo opuesto: crea archivos que coinciden con tus reglas. Puedes leer más sobre Arya y cómo funciona en...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

awesome-lists

Listas de seguridad para detecciones SOC/DFIR 🐾 Caza de amenazas: Sitio de ThreatHunting keywords Listas de ThreatHunting keywords Reglas Yara de ThreatHunting Búsquedas de ThreatHunting Búsquedas de servicios de Windows Búsquedas de user-agents Búsquedas de DNS sobre HTTPS Búsquedas de TLD...

Fnord

Fnord Fnord es un extractor de patrones para código ofuscado Descripción Fnord tiene dos funciones principales: 1. Extraer secuencias de bytes y crear algunas estadísticas 2. Usar estas estadísticas, combinar longitud, número de ocurrencias, similitud y palabras clave para crear una regla YARA 1...

2026

100 Días de YARA 2026 Bienvenido a 100 Días de YARA. Este repositorio servirá como almacén para todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas se puede enviar a este repositorio de GitHub. Por ahora, cualquier blog, tutorial u otr...

wafaray

Mejora tu detección de malware con WAF + YARA WAFARAY WAFARAY es un despliegue de LAB basado en Debian 11.3.0 estable x64 hecho y cocinado entre dos ingredientes principales WAF + YARA para detectar archivos maliciosos p.ej. webshells, virus, malware, binarios típicamente a través de funciones we...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

spyre

Spyre ...un escáner modular autónomo y simple de IOC basado en host Spyre es un escáner simple de IOC basado en host, construido alrededor del motor de coincidencia de patrones YARA y otros módulos de escaneo. El objetivo principal de este proyecto es facilitar la operacionalización de reglas YAR...