hexalocker-analysis

HexaLocker 랜섬웨어 분석 이 저장소는 HexaLocker에 대해 수행된 분석과 관련된 리소스를 포함하며, 다음 블로그 게시물에서 확인할 수 있습니다: https://www.synacktiv.com/publications/lapsus-is-dead-long-live-hexalocker.html. 다른 HexaLocker 샘플을 탐지하기 위한 YARA 규칙. HexaLocker 해시 및 도메인 목록. 저작권 2024 - Théo Letailleur, Synacktiv 라이선스 이 저장소의 내용은 AGPL 라이선스에 따라...

rustinel

Rustinel Open-source endpoint detection. Three platforms. Your rules. Run Sigma, YARA, and IOC detections on native Windows, Linux, and macOS telemetry. Written in Rust, with local alerts and no cloud account required. Download | Documentation | Detection packs | Website Why Rustinel? Use Sigma a...

mcp-shark

mcp-shark AI 에이전트 도구용 보안 스캐너 — IDE에서 MCP를 사용하는 보안 및 플랫폼 엔지니어를 위해 설계되었습니다. MCP IDE 설정 및 포함된 도구 메타데이터에 대해 로컬 정적 scan을 실행합니다: 41개 규칙AAuth 가시성 포함, 독성 흐름 휴리스틱, SARIF / HTML / JSON 보고서를 제공합니다. 호스팅된 설정 스캔 백엔드는 없습니다. 선택적으로 로컬 HTTP 프록시 와 브라우저 내 대시보드 를 추가하여 실시간 트래픽, 분석 결과, AAuth 신호 및 플레이그라운드 검사를 한 곳에서 관리할 ...

wafaray

Улучшите обнаружение вредоносных программ с помощью WAF + YARA WAFARAY WAFARAY — это лабораторное развертывание на базе Debian 11.3.0 stable x64, созданное и «приготовленное» из двух основных ингредиентов: WAF + YARA для обнаружения вредоносных файлов например, веб-шеллов, вирусов, вредоносных...

BlackLotus-Z2A-Challenge

BlackLotus-Z2A-Challenge BlackLotus-Z2A-Challenge, 지금은 여기 볼 것 없음, 그냥 지나가 주세요 먼저 가장 중요한 것부터 순전히 미관상의 목적을 위해서만, 저는 @darthmaulwareRyan “DM” Smith 의 솔루션에서 yara 탐지 규칙을 부끄럽게도 빌려훔쳐올 것입니다 : 그냥 전문적으로 보이게 하기 위해서요. 가서 그의 트위터를 확인해 보세요, 그는 진짜 멋진 사람입니다! 추신. Ryan, 제가 그걸 훔친 것 때문에 화내지 말아 주세요 : 그리고 디스코드에서 지원해 줘서...

Exploit for Improper Check for Unusual or Exceptional Conditions in Mozilla Firefox

Detect CVE-2024-4367 Quick-and-dirty YARA detection rule for...

The vulnerability of software for researching and detecting YARA-infected programs, related to integer overflow, allows attackers to access confidential data and cause service interruptions.

The vulnerability of software for detecting and identifying YARA-infected programs is related to integer overflow. Exploiting this vulnerability can allow a remote attacker to gain access to confidential data, as well as cause service interruptions...