fibratus

Fibratus Capteur de sécurité pour la détection des menaces et la protection en temps réel Commencer » Documentation • Règles • Filaments • Téléchargement • Discussions Fibratus détecte et éradique les techniques avancées des attaquants, les logiciels malveillants et les menaces émergentes en...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

protections-artifacts

Protections Artifacts Elastic Security prévient les rançongiciels et les logiciels malveillants, détecte les menaces avancées et dote les intervenants d'un contexte essentiel. C'est gratuit et open source, prêt pour chaque terminal. Protections-Artifacts est le référentiel de notre logique de...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

rustinel

Rustinel Détection de point de terminaison open source. Trois plateformes. Vos règles. Exécutez des détections Sigma, YARA et IOC sur la télémétrie native Windows, Linux et macOS. Écrit en Rust, avec des alertes locales et aucun compte cloud requis. Télécharger | Documentation | Packs de détectio...

yara-x

YARA-X YARA-X est une réincarnation de YARA, un outil de correspondance de motifs conçu pour les chercheurs en malwares. Cette nouvelle incarnation vise à être plus rapide, plus sûre et plus conviviale que son prédécesseur. L'objectif ultime de YARA-X est de remplacer YARA comme outil de...

synacktiv-rules

synacktiv-rules Dépôt public des règles Sigma et YARA/YARA-X créées par Synacktiv. Toutes les règles de ce dépôt doivent être considérées comme étiquetées TLP:CLEAR et PAP:CLEAR. Prérequis Lorsque vous utilisez une règle Sigma, assurez-vous de collecter et d'analyser correctement les journaux...

PasteHunter

PasteHunter PasteHunter est une application python3 conçue pour interroger un ensemble de sites hébergeant des données collées publiquement. Pour chaque paste trouvé, il analyse le contenu brut à l'aide d'une série de règles Yara à la recherche d'informations pouvant être utilisées par une...

statiStrings

statiStrings | | | | || | / | / | | \ | | '| | ' \ / / | \ \ || | | || | | || | | | | | | | \ \ |/\,|||/ || ||| ||, |/ |/ YARA Rule Strings Statistics Calculator Shelly Raban Sh3llyR, February 2021, Version 0.1 Table des matières 1. À propos du projet Construit avec 2. Pour commencer...

open-klara

Open KLara Open KLara est un fork piloté par la communauté de KLara de Kaspersky Lab — un système distribué pour analyser de grandes collections de malwares avec les règles Yara. Ce projet est maintenu par la communauté et n'est pas affilié à Kaspersky Lab. Fonctionnalités Interface Web — Analyse...

Yara-Rules

Règles Yara pour : Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer...

yaraQA

yaraQA Analyseur de règles YARA pour améliorer la qualité et les performances des règles Pourquoi ? Les règles YARA peuvent être syntaxiquement correctes mais toujours dysfonctionnelles. yaraQA essaie de détecter et de signaler ces problèmes à l'auteur ou au mainteneur d'un ensemble de règles YAR...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start pipx install yaralyzer Scan...

yaralyzer

LE YARALYZER Inspectez visuellement toutes les correspondances d'expressions régulières et leurs cousins plus sexy et plus ésotériques, les correspondances YARA trouvées dans des données binaires et/ou du texte. Voyez ce qui se passe lorsque vous forcez différents encodages de caractères sur ces...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci pour la branche master .. image::...

cs_yara

csyara Vérification des règles Yara de Cobalt Strike Liens de référence https://github.com/CCob/BeaconEye Correction de bug BeaconEye : https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 règle depuis https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.c...

SSMA

SSMA SSMA est un analyseur de malware simple écrit en Python 3. Fonctionnalités : Analyser l'en-tête et les sections des fichiers PE nombre de sections, entropie des sections/fichier PE, noms de sections suspects, indicateurs suspects dans les caractéristiques du fichier PE, etc. Analyser les...

signature-base

Signature-Base Signature-Base est la base de signatures YARA et d'IOC pour nos scanners LOKI et THOR Lite Objectif de Signature-Base 1. Règles YARA et IOC de haute qualité avec un minimum de faux positifs 2. Structure claire 3. Format de règle cohérent Structure des répertoires iocs - Fichiers IO...

yls

YLS Языковой сервер для языка YARA. 🚀 Возможности: Автодополнение кода для всех доступных модулей включая параметры функций Документация функций для всплывающих подсказок и автодополнения кода Форматирование кода в едином стиле Подсказки по сигнатурам функций Линтинг Переход к определению и ссылк...

malware-check

Installation - Utilisation - Analyse dynamique - Règles YARA - CI/CD Docs : Anglais | Tiếng Việt Outil d'analyse statique et dynamique pour détecter les codes malveillants, les binaires suspects et les violations de la vie privée. Analyse le code source, les exécutables compilés .exe, .dll,...