spyre

Spyre ...um scanner modular de IOC baseado em host, simples e autocontido Spyre é um scanner simples de IOC baseado em host, construído sobre o mecanismo de correspondência de padrões YARA e outros módulos de varredura. O principal objetivo deste projeto é a operacionalização fácil de regras YARA...

Loki-RS

Loki-RS Eine Neufassung von Loki in Rust. Hochleistungsfähiger, multithread-fähiger YARA- & IOC-Scanner in einer einzigen Binärdatei. Status : Beta. Funktioniert, aber noch in aktiver Entwicklung. Funktionen YARA-Scanning von Dateien und Prozessspeicher yara-x IOC-Abgleich MD5/SHA1/SHA256-Hashes,...

fibratus

Fibratus Security sensor for realtime threat detection and protection Get Started » Docs • Rules • Filaments • Download • Discussions Fibratus detects and eradicates advanced attacker tradecraft, malware, and emerging threats by scrutinizing and asserting a wide spectrum of system events against ...

msidump

msidump MSI Dump – ein Tool, das schädliche MSI-Installationspakete analysiert, Dateien, Streams, Binärdaten extrahiert und einen YARA-Scanner integriert. Bei makrofähigen Office-Dokumenten können wir schnell oletools mraptor verwenden, um festzustellen, ob das Dokument bösartig ist. Für eine...

kraken

Kraken एक सरल क्रॉस-प्लेटफ़ॉर्म Yara स्कैनर है जिसे Windows, Mac, FreeBSD और Linux के लिए बनाया जा सकता है। यह मुख्य रूप से घटना प्रतिक्रिया, अनुसंधान और तदर्थ पहचान एंडपॉइंट सुरक्षा के लिए नहीं के लिए है। प्रमुख विशेषताएं इस प्रकार हैं: प्रदान किए गए Yara नियमों के साथ चल रहे निष्पादन योग्य और च...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

Loki

Ich habe einen neuen Open Source YARA-Scanner namens LOKI RS Rust geschrieben. LOKI Python ist jetzt offiziell veraltet. Wichtiger Hinweis Dieses Projekt befindet sich jetzt im inaktiven Wartungsmodus. Das bedeutet, dass ich zwar Pull-Requests für Fehlerbehebungen und einfache Probleme...

xwf-yara-scanner

Übersicht Diese X-Ways Forensics X-Tension ermöglicht die native Nutzung von YARA innerhalb von X-Ways. Sie verwendet dafür sowohl die X-Ways Forensics API als auch die YARA API. Hinweis: Dies ist ein Open-Source-Projekt, kein formelles CrowdStrike-Produkt. Es gibt viele Vorteile, YARA innerhalb...