yara-rules

yara-rules Una raccolta delle mie regole yara...

Yara-Rules

Regole Yara per: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypte...

threat-research-and-intelligence

Blog di Intelligence Completi | Risultati dei Blog | Risultati dei Report | Talk Pubblici ℹ️ :: Panoramica Questo repository serve alla diffusione di IOC, regole YARA e codice sorgente provenienti dai report di threat intelligence pubblicati dal team BlackBerry Threat Research & Intelligence. Per...

Yara-rules

Informazioni Cos'è questo? Un repository contenente alcune mie regole Yara sviluppate privatamente. Perché? Per contribuire alla community. Posso usare queste regole? Certo! È per questo che ho creato questo repository. Puoi usarle nei tuoi sistemi di rilevamento. Ad esempio, CAPE sandbox,...

YARA

Yara Repository mit Yara-Regeln, die ich im Laufe der Zeit verfasst habe, hauptsächlich zu Lernzwecken. Ursprünglich inspiriert durch die HundredDaysOfYara-Challenge von @greglesnewich. Ich übernehme keinerlei Gewähr für dieses Repository – Nutzung auf eigene Gefahr. Viel Spaß bei der Jagd!...

Yara-detection-rules

Regole Yara Una raccolta di regole yara sperimentali Che copre una serie di famiglie di malware e strumenti di attacco Twitter: https://twitter.com/embeeresearch Include regole per Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm Licenza Le regole sono...

2023

100 Days of YARA Parte 2 - Electric Detectaloo Mi scuso in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere committato ...

stacs

Statischer Token- und Anmeldeinformationsscanner Was ist das? STACS ist ein YARA-gestützter statischer Anmeldeinformationsscanner, der binäre Dateiformate, die Analyse von verschachtelten Archiven, zusammenstellbare Regelsätze und Ignorierlisten sowie SARIF-Berichterstattung unterstützt. Was...

MalScan

MalScan MalScan è un semplice scanner euristico per file PE scritto in Python che puoi utilizzare per analizzare rapidamente un file PE e scoprire se esiste qualcosa di sospetto. È uno strumento semplice quindi non offre molte funzionalità sofisticate. Sei libero di estenderlo o farci quello che...

2026

100 Giorni di YARA 2026 Benvenuti a 100 Giorni di YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere inviato a questo repository GitHub! Per ora, eventuali blog, walkthrough o altr...

threat-research

Dieses Repository enthält IoCs und YARA-Regeln, die mit der Bedrohungsforschung von Threatray zusammenhängen und hier zu finden sind: https://www.threatray.com/blog Für Updates, Forschungshighlights und Analyse-Einblicke folgen Sie uns auf X Twitter: https://x.com/ThreatrayLabs Das Repository ist...

CrowdFMS

Copyright C 2013 CrowdStrike, Inc. Diese Datei unterliegt den Bedingungen der BSD-Lizenz. Siehe die Datei LICENSE im Hauptverzeichnis für Details CrowdFMS ist ein Framework zur Automatisierung der Sammlung und Verarbeitung von Proben von VirusTotal, unter Nutzung des Private-API-Systems. Dieses...

CVE-2023-21716_YARA_Results

Questo repository non contiene un README...

2024

100 Dias de YARA 2024 Bem-vindo ao 100 Dias de YARA! Este repositório servirá como o armazenamento de todas as ideias de YARA criadas durante este período. Quaisquer scripts, ferramentas ou regras divertidos que você escrever podem ser enviados para este repositório do GitHub! Por enquanto,...

PasteHunter

PasteHunter PasteHunter è un'applicazione python3 progettata per interrogare una raccolta di siti che ospitano dati incollati pubblicamente. Per tutti i paste che trova, scansiona i contenuti grezzi con una serie di regole Yara alla ricerca di informazioni che possano essere utilizzate da...

binaryalert

BinaryAlert: Rilevamento malware serverless, in tempo reale e retroattivo .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image::...

SSMA

SSMA SSMA è un semplice analizzatore di malware scritto in Python 3. Caratteristiche: Analizza l'intestazione e le sezioni dei file PE numero di sezioni, entropia delle sezioni/file PE, nomi di sezioni sospette, flag sospetti nelle caratteristiche del file PE, ecc. Analizza file ELF per l'analisi...

masc

masc एक मैलवेयर वेब स्कैनर जो CyperCamp हैकाथॉन 2017 के दौरान विकसित किया गया परिचय होमपेज PyPI विशेषताएं इस समय, किसी भी प्रकार की वेबसाइट कस्टम या CMS के लिए कुछ सुविधाएं उपलब्ध हैं और उनमें से कुछ केवल विशिष्ट प्लेटफार्मों के लिए उपलब्ध हैं: OWASP WebMalwareScanner चेकसम, YARA नियम डेटाबेस और...

yarasafe

YARASAFE - Automatische Binärfunktions-Ähnlichkeitsprüfungen mit Yara SAFE ist ein Werkzeug, das entwickelt wurde, um Binary Functions Embeddings zu erstellen, entwickelt von Massarelli L., Di Luna G.A., Petroni F., Querzoni L. und Baldoni R. Sie können SAFE verwenden, um Ihre Funktions-Embedding...

findyara-ida

FindYara Verwende dieses IDA-Python-Plugin, um deine Binärdatei mit Yara-Regeln zu scannen. Alle Yara-Regeltreffer werden mit ihrem Offset aufgelistet, sodass du schnell zu ihnen springen kannst! 🍻 Alle Anerkennung für dieses Plugin und den Code geht an David Berard @p0ly 🍻 Dieses Plugin ist von...