Loki-RS

Loki-RS A rewrite of Loki in Rust. High-performance, multi-threaded YARA & IOC scanner in a single binary. Status : Beta. Works, but still under active development. Features YARA scanning of files and process memory yara-x IOC matching MD5/SHA1/SHA256 hashes, filename patterns, C2 indicators...

Loki

I wrote a new Open Source YARA scanner called LOKI RS Rust. LOKI Python is now officially deprecated. Important Note This project is now in inactive maintenance mode. This means that while I merge pull requests for bug fixes and straightforward issues, I currently lack the time to add new feature...

kraken

Kraken은 Windows, Mac, FreeBSD 및 Linux용으로 빌드할 수 있는 간단한 크로스 플랫폼 Yara 스캐너입니다. 주로 사고 대응, 연구 및 임시 탐지엔드포인트 보호용이 아님를 목적으로 합니다. 핵심 기능은 다음과 같습니다: 제공된 Yara 규칙으로 실행 중인 실행 파일 및 프로세스 메모리 스캔go-yara 활용 자동 실행을 위해 설치된 실행 파일 스캔go-autoruns 활용 제공된 Yara 규칙으로 파일 시스템 스캔 Django 기반 웹 인터페이스가 있는 원격 서버로 감지 결과 보고 지속적으로 실행되며...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

fibratus

Fibratus 用于实时威胁检测和防护的安全传感器 快速开始 » 文档 • 规则 • Filaments • 下载 • 讨论 Fibratus 通过审视和断言广泛的系统事件，并将其与行为驱动的规则引擎和 YARA 内存扫描器进行比对，从而检测并根除高级攻击者攻击手法、恶意软件和新兴威胁。 事件可以被路由到各种各样的输出接收器，或写入捕获文件，以供本地检查和取证分析。借助 filaments，你可以用自己的工具扩展 Fibratus，并利用 Python 生态系统的全部力量。 简而言之，Fibratus 的信条建立在三大支柱之上：实时行为检测 、内存扫描 和取证分析 。 让 Fibrat...

xwf-yara-scanner

Overview This X-Ways Forensics X-Tension allows the use of YARA within X-Ways natively. It uses both the X-Ways Forensics API and the YARA API to achieve this. Note: This is an open source project, not a formal CrowdStrike product. There are many benefits to running YARA within X-Ways, versus...

spyre

Spyre ...シンプルで自己完結型のモジュール式ホストベースIOCスキャナ Spyre は、YARA パターンマッチングエンジンとその他のスキャンモジュールを中心に構築されたシンプルなホストベースIOCスキャナです。このプロジェクトの主な目標は、YARAルールやその他の侵害指標を容易に運用可能にすることです。 ユーザーは独自のルールセットを用意する必要があります。awesome-yara リポジトリでは、利用可能な無料のYARAルールセットの概要が提供されています。 Spyre...

msidump

msidump MSI Dump - 악성 MSI 설치 패키지를 분석하고, 파일, 스트림, 바이너리 데이터를 추출하며 YARA 스캐너를 통합하는 도구입니다. 매크로가 활성화된 Office 문서의 경우 oletools mraptor를 빠르게 사용하여 문서의 악성 여부를 판단할 수 있습니다. 더 자세히 분석하려면 oletools olevba나 oledump를 사용할 수 있습니다. 악성 MSI 파일을 분석하기 위해 지금까지는 신뢰할 수 있는 유일한 도구인 lessmsi가 있었습니다. 하지만 lessmsi는 제가 찾던 기능을 구현하지...