120 matches found
findyara-ida
FindYara この IDA Python プラグインを使用して、バイナリを YARA ルールでスキャンします。一致した YARA ルールはすべてオフセットとともに一覧表示され、素早くジャンプできます！ 🍻 このプラグインとコードのすべての功績は David Berard @p0ly にあります 🍻 このプラグインは David の優れた findcrypt-yara プラグイン をコピーしたものです。このプラグインは、任意の YARA ルールを使用できるように拡張したものです。 FindYara の使い方 プラグインは、メニューの Edit-Plugins-FindYara...
AlphaGolang
AlphaGolang 作成者: Juan Andres Guerrero-Saade JAG-S @ SentinelLabs 説明: AlphaGolangは、マルウェアリバースエンジニアがGoバイナリを習得するためのIDAPythonスクリプト集です。このスクリプトを具体的なステップに分割することで、脆くて巨大なスクリプトを避け、アナリストがGoバイナリに取り組む際の手法を模倣しています。 スクリプトはGPLライセンスの下で公開されています（Tim...
guarddog
GuardDog GuardDog は、悪意のある PyPI および npm パッケージ、Go モジュール、Rust クレート、RubyGems、GitHub Actions、または VSCode 拡張機能を識別する CLI ツールです。パッケージのソースコード（YARA ルールによる）に対して静的解析を実行し、パッケージのメタデータを分析してサプライチェーン攻撃を検出します。 GuardDog が他と異なる点: 疑わしいパターンを列挙するだけではなく、GuardDog は調査結果を関連付けて、攻撃チェーンに基づく実際のリスク...
factual-rules-generator
factual-rules-generator Factual-rules-generatorは、実行中のオペレーティングシステムからインストールされたソフトウェアに関するYARAルールを生成することを目的としたオープンソースプロジェクトです。 このソフトウェアの目標は、収集または取得したデジタルフォレンジック証拠に対して一連のルールを使用し、タイムリーにインストールされたソフトウェアを特定できるようにすることです。 このソフトウェアは、Windowsシステムから既知のソフトウェアをベースライン化し、他のシステムで同様のインストールを検出するためのルールセットを作成するために使用できます...
awesome-lists
Security lists for SOC/DFIR detections 🐾 威胁狩猎： 威胁狩猎关键词站点 威胁狩猎关键词列表 威胁狩猎 Yara 规则 威胁狩猎搜索 Windows 服务搜索 用户代理搜索 基于 HTTPS 的 DNS 搜索 可疑 TLD 搜索 HijackLibs 搜索 钓鱼与 DNSTWIST 搜索 浏览器扩展搜索 C2 隐藏于众目睽睽之下 HTML 走私工件 PSEXEC 及类似工具搜索 时间滑动检测 可疑命名管道 📂 我的检测列表 📋 列表：https://github.com/mthcht/awesome-lists/tree/main/Lists...
masc
masc 2017年のCyperCampハッカソンで開発されたマルウェア（ウェブ）スキャナー。 概要 ホームページ PyPI 特徴 現時点では、あらゆるタイプのウェブサイト（カスタムまたはCMS）に対して利用可能な機能と、一部は特定のプラットフォームでのみ利用可能な機能があります。 OWASP WebMalwareScannerのチェックサム、YARAルールデータベース、およびClamAVエンジン（利用可能な場合）を使用して、あらゆるウェブサイトのマルウェアをスキャンします。 ウェブサイトの保護を向上させるためのクリーニング操作を実行します。...
SSMA
SSMA SSMA は Python 3 で書かれたシンプルなマルウェア解析ツールです。 機能: PE ファイルのヘッダとセクションの解析（セクション数、セクション/PE ファイルのエントロピー、疑わしいセクション名、PE ファイル特性における疑わしいフラグなど） Linux マルウェア解析のための ELF ファイルの解析。各種オープンソースツール（ldd, readelf, strings）を使用して、ELF ヘッダ構造、ASCII/UNICODE 文字列、共有オブジェクト、セクションヘッダ、シンボルテーブルなどを表示します。...
detections
检测规则 本仓库存放由 delivr.to 团队开发的检测内容。 本仓库中的所有规则都有对应的载荷（在引用中链接并在下方展示），可用于测试检测内容。 本仓库目前包含以下类型的检测： Sublime 规则 Yara 规则 Sigma 规则 Sublime 规则 以下是用于 Sublime Security 的规则列表，分为 通用 和 威胁情报 专用文件夹。 你也可以直接将 delivr.to 与 Sublime 集成，相关说明见 此处，文档见 此处。 规则名称| 类型| 载荷 ---|---|--- 附件：包含目录遍历漏洞 CVE-2025-6218 的压缩包（未经请求）| 威胁情报|...
YAMA-dev
YAMA Yet Another Memory Analyzer for malware detection コンセプト YAMAは、インシデント対応時に特定のマルウェアを検査できるスキャナを生成するシステムです。YAMAが生成するスキャナは、Windows OSのメモリを探索し、マルウェアを検出するように設計されています。メモリ内にのみ展開するファイルレスマルウェアの増加に伴い、YAMAはそのようなマルウェアを検出することでインシデント対応の迅速化を図ります。 特徴 単一バイナリとして動作するスキャナを生成 YARAルールとメモリ情報を使用してマルウェアを検出...
IRFuzz
IRFuzz - Yaraルールを使用したシンプルなスキャナー IRFuzzは、ドキュメントアーカイブや任意のファイルをスキャンするためのYaraルールを使用したシンプルなスキャナーです。 インストール 1. 前提条件 Linux または OS X Yara: 最新リリースのソースコードを使用し、コンパイルしてインストールするか（または pip install yara-python でインストール）してください。 Yara Rules - ここからYaraルールをダウンロードするか、独自のカスタムルールセットをインポートできます。 Pythonの依存関係 依存関係は pipenv...
subcrawl
SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...
Log4j-CVE-Detect
Log4J-CVE-Detect 此仓库包含一组 YARA 规则，通过查找受影响版本中出现的若干特征，来检测易受 CVE-2021-44228、CVE-2021-45046 和/或 CVE-2021-45105 影响的 log4j 版本。 此工具可递归处理 Docker 镜像、系统软件包、文件系统镜像，甚至安装介质等二进制文件。有关受支持文件格式的完整列表，请参阅"工作原理"一节。 CVE-2021-44228 查找 JndiManager 构造函数的特征（ 2.15.0）。 CVE-2021-45046 查找未导入 JndiManager 的 Interpolator 类（...
Yara-detection-rules
Yara ルール 実験的なYaraルールのコレクション さまざまなマルウェアファミリーと攻撃ツールをカバー Twitter: https://twitter.com/embeeresearch 以下のルールを含む: Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm ライセンス これらのルールは、適切なクレジット（作者/所有者など）が維持される限り、実質的に制限なく自由に使用できます。 検出ルールライセンス DRL 1.1...
YaraVM
YaraVM Yara はファイル内のパターンマッチングに使用されるツールであり、マルウェア解析でよく使われます。Yaraルールはバイナリ形式にコンパイルでき、後でロードして実行できます。このリポジトリにはIDA Pro用のプロセッサモジュールとローダーが含まれており、コンパイルされたYaraルールをロードして解析できます。 インストール YaraVMをIDAにインストールするには、以下の手順に従ってください： 1. yaraloader.py ファイルを IDA の loaders フォルダにコピーします。 2. yaraproc.py ファイルを IDA の proc...
yara-rules
yara-rules 我的 yara 规则集合...
2023
100 Days of YARA 第 2 部分 - Electric Detectaloo 提前为这个糟糕的命名道歉，但欢迎来到 100 Days of YARA！这个仓库将作为在此期间创建的所有 YARA 想法的存储库。你编写的任何有趣的脚本、工具或规则都可以提交到这个 GitHub 仓库！目前，任何相关的博客、演练或其他思考都可以托管在其他地方 : 那么这到底是怎么回事？ 简而言之，100DaysofYARA 是互联网上恶意软件分析师、检测工程师和逆向工程师分享 YARA 规则想法、规则创建技巧或以非常规方式使用 YARA 的方法的地方。...
threat-research-and-intelligence
完整情报博客 | 博客成果 | 报告成果 | 公开演讲 ℹ️ :: 概述 本仓库用于传播 BlackBerry 威胁研究与情报团队发布的情报报告中的 IOC、YARA 规则和源代码。 如需包含截图在内的完整详细报告 ➡️ 点击此处 如需附带相关 IOC 的简明博客式报告 ➡️ 点击此处 如需完整详细报告的摘要和 IOC ➡️ 点击此处 🔍 :: YARA 规则 YARA 规则在可用时会上传到各博客/报告文件夹中，但如果您只想下载规则，可以从专用仓库 此处 下载。YARA 规则应按照指定的 许可证 使用。 🆘 :: BlackBerry 协助 无论您是否已与 BlackBerry...
YARA_Rules
Yara 规则 BY MALGAMY 本项目包含一组 Yara 规则，可用于识别和分类各种类型的文件。 目录 概述 安装 使用 贡献 概述 Yara 是一款允许用户创建自己的规则来根据文件特征识别和分类文件的工具。这些规则可用于扫描文件，并判断文件是否符合规则中指定的标准。本项目提供了一组可用于多种目的的 Yara 规则，例如检测恶意文件或识别特定类型的文件。 安装 要使用本项目中的 Yara 规则，您需要在系统上安装 Yara 工具。您可以下载并安装 Yara。 安装 Yara 后，您可以从此仓库下载 Yara 规则，并将其保存到系统上的某个目录中。 使用 要使用本项目中的 Yara...
Malware
针对勒索软件家族的 YARA 规则与程序： Akira Babuk Beast BlackByte BlackCat ALPHV BlackMatter BlueLocker MemeCryptor Cerber Conti DarkBit DeadBolt Dharma Enmity GarrantyDecrypt GlobeImposter / NewBomani GoodMorning / SD HardBit Hive / Hunters International HsHarada / Rapture Hunters International INC / Lynx LockB...