fibratus

Fibratus Sensor de seguridad para la detección y protección de amenazas en tiempo real Comenzar » Documentación • Reglas • Filaments • Descargas • Debates Fibratus detecta y erradica tácticas avanzadas de atacantes, malware y amenazas emergentes al examinar y contrastar un amplio espectro de...

spyre

Spyre ...un escáner modular autónomo y simple de IOC basado en host Spyre es un escáner simple de IOC basado en host, construido alrededor del motor de coincidencia de patrones YARA y otros módulos de escaneo. El objetivo principal de este proyecto es facilitar la operacionalización de reglas YAR...

Loki

Escribí un nuevo escáner YARA de Código Abierto llamado LOKI RS Rust. LOKI Python ahora está oficialmente obsoleto. Nota Importante Este proyecto ahora está en modo de mantenimiento inactivo. Esto significa que, aunque fusiono pull requests para correcciones de errores y problemas sencillos,...

Loki-RS

Loki-RS A rewrite of Loki in Rust. High-performance, multi-threaded YARA & IOC scanner in a single binary. Status : Beta. Works, but still under active development. Features YARA scanning of files and process memory yara-x IOC matching MD5/SHA1/SHA256 hashes, filename patterns, C2 indicators...

xwf-yara-scanner

Resumen Esta X-Tension de X-Ways Forensics permite el uso de YARA de forma nativa en X-Ways. Utiliza tanto la API de X-Ways Forensics como la API de YARA para lograrlo. Nota: Este es un proyecto de código abierto, no un producto formal de CrowdStrike. Hay muchos beneficios al ejecutar YARA dentro...

kraken

Kraken es un escáner Yara multiplataforma simple que puede compilarse para Windows, Mac, FreeBSD y Linux. Está pensado principalmente para respuesta a incidentes, investigación y detecciones ad-hoc no para protección de endpoints. Estas son las funciones principales: Escanear ejecutables en...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

msidump

msidump MSI Dump - 悪意のあるMSIインストールパッケージを解析し、ファイル、ストリーム、バイナリデータを抽出し、YARAスキャナを組み込んだツールです。 マクロ対応のOffice文書では、oletools mraptorを使って文書が悪意があるかどうかを迅速に判断できます。さらに詳しく解析したい場合は、oletools olevbaやoledumpを使用できます。 悪意のあるMSIファイルを解析するには、これまで信頼できる唯一のツールとしてlessmsiがありました。 しかし、lessmsiには私が求めていた機能が実装されていませんでした： 迅速なトリアージ...