yaralyzer

YARALYZER バイナリデータやテキスト内で見つかったすべての正規表現マッチ（およびそのセクシーでより秘密めいた親戚、YARA マッチ）を視覚的に検査します。それらのマッチしたバイトに様々な文字エンコーディングを強制した場合に何が起こるかを確認できます。色付きで。 クイックスタート pipx install yaralyzer ファイル内のYARA定義に対してスキャン: yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 任意の正規表現に対してスキャン: yaralyze...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus pcapファイル、ログファイル、バイナリファイルを分析するためのスタンドアロンWebアプリケーション。機能にはSuricataによるネットワーク分析、YARAによるバイナリスキャン、ログに対するSigmaルール検出、アラート・メタデータ・トランスクリプト・hexdumpを閲覧するためのシングルページUIが含まれます。 📖 完全なドキュメント: https://so-crates.org/ ドキュメント インタラクティブデモ...

hacksguard

Hacksguard 0.2 - 초고속 TUI 악성코드 분석 도구 🛡️ Hacksguard는 SOC 분석가, 위협 헌터, 리버스 엔지니어를 위해 설계된 초고속 멀티스레드 터미널 UITUI 정적 분석 도구입니다. 전적으로 Rust로 구축되었으며, 터미널에서 바로 Portable ExecutablePE 파일에 대한 빠른 분류 및 심층 검사를 위한 직관적인 대시보드를 제공합니다. 🌟 주요 기능 초고속 & 멀티스레드: 핵심 분석 파이프라인PE 파싱, YARA 스캐닝, 엔트로피 계산이 동시에 실행됩니다. 이는 대용량 실행 파일을 분석할...

open-klara

Open KLara Open KLara は、Kaspersky Lab の KLara をコミュニティがフォークしたプロジェクトです。これは、Yara ルールを使用して大規模なマルウェアコレクションをスキャンするための分散システムです。 このプロジェクトはコミュニティによってメンテナンスされており、Kaspersky Lab とは提携していません。 機能 Web インターフェース — メール通知付きの Yara スキャンを実行して忘れる方式 ドキュメント REST API — プログラムによるジョブの送信と結果の取得 ドキュメント 分散スキャン —...

NoMoreXOR

NoMoreXOR.py ファイルの256バイトXORキーを頻度分析を用いて推測するためのツール。 使い方 usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path Tool to help guess a files 256 byte XOR key by using frequency analysis. positional arguments: Path Path to file to be analyzed optional arguments: -h, --help show this help...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

Package-Inferno

PackageInferno 驚くほどシンプルなDockerファーストのnpmサプライチェーンスキャナー。1つのcomposeファイルで以下が実行されます: Enumerator → パッケージのキューを構築 Fetcher → tarballをダウンロードオプションでS3へアップロード Analyzer → 静的解析 + オプションのYARA Postgres → 検出結果を保存するローカルDB Streamlit Dashboard → http://localhost:8501 で検出結果を可視化...

xwf-yara-scanner

概要 これは、X-Ways Forensics X-Tensionを使用して、YARAをX-Ways内でネイティブに利用できるようにするものです。これは、X-Ways Forensics APIとYARA APIの両方を使用して実現されています。 注: これはオープンソースプロジェクトであり、正式なCrowdStrike製品ではありません。 X-Ways内でYARAを実行することには、コマンドラインインターフェースを介してYARAを実行するのに比べて多くの利点があります。...

FileInsight-plugins

FileInsight-plugins: McAfee FileInsight バイナリエディタのマルウェア解析用デコードツールボックス FileInsight-plugins は McAfee FileInsight バイナリエディタ用のプラグイン集です。 暗号の復号、圧縮の展開、XOR された文字列の検索、YARA ルールでのスキャン、コードのエミュレーション、逆アセンブル等、多数の機能を追加できます。 マルウェア解析に関する様々なデコード作業に便利です。（例：文書ファイル型のマルウェアからマルウェアの実行ファイルやダミーの文書ファイルを抽出する） FileInsight...

freki

Frekiは、無料でオープンソースのマルウェア解析プラットフォームです。 目標 1. マルウェア解析とリバースエンジニアリングを容易にすること。 2. さまざまなプロジェクトに使いやすいREST APIを提供すること。 3. Dockerによる簡単なデプロイ。 4. コミュニティによる新機能の追加を許可すること。 現在の機能 ハッシュ抽出。 VirusTotal APIクエリ。 PEファイルの静的解析 ヘッダー、セクション、インポート、機能、文字列。 Yaraによるパターンマッチング。 WebインターフェースとREST API。 ユーザー管理。 コミュニティコメント。...

CobaltStrikeScan

CobaltStrikeScan ファイルまたはプロセスのメモリをスキャンしてCobalt Strikeビーコンを検出し、その設定を解析します。 CobaltStrikeScanは、WindowsプロセスメモリをスキャンしてDLLインジェクション（従来型またはリフレクティブインジェクション）の証拠を探し、さらにターゲットプロセスのメモリに対してYARAスキャンを実行してCobalt Strike v3およびv4ビーコンのシグネチャを検出します。...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 は、MemProcFS の使用を簡素化し、メモリ分析ワークフローを最適化するための PowerShell スクリプトです。 MemProcFS - Ulf Frisk によるメモリプロセスファイルシステム https://github.com/ufrisk/MemProcFS 機能: 高速かつ簡単なメモリ分析！ メモリスナップショット（Raw Physical Memory Dump または Microsoft Crash Dump）をディスクイメージのようにマウントし、Windows...

klara

GReAT's KLara project KLara project is aimed at helping Threat Intelligence researchers hunt for new malware using Yara. In order to hunt efficiently for malware, one needs a large collection of samples to search over. Researchers usually need to fire a Yara rule over a collection / set of...

linux-malware-detect

Linux Malware Detect LMD Linux 向けマルウェアスキャナ — 多段階の脅威検出（MD5、SHA-256、HEX、YARA、統計解析）、ClamAV 統合、リアルタイム inotify 監視、隔離・クリーン・復元操作、およびマルチチャネルアラート（メール、Slack、Telegram、Discord）。 C 2002-2026, R-fx Networks C 2026, Ryan MacDonald GNU GPL v2 に基づいてライセンスされています。 2.0.1 の新機能 43 倍高速なネイティブスキャンエンジン —...

linux-explorer

이 프로젝트는 더 이상 유지되지 않습니다! Linux Expl0rer Python과 Flask로 작성된 Linux 엔드포인트용 사용하기 쉬운 라이브 포렌식 도구 상자입니다. 기능 ps 전체 프로세스 목록 보기 프로세스 메모리 맵 검사 및 메모리 문자열 쉽게 가져오기 한 번의 클릭으로 프로세스 메모리 덤프 공개 서비스에서 해시 자동 검색 VirusTotal Intezer Analyze AlienVault OTX MalShare users 사용자 목록 find 이름/정규식으로 의심스러운 파일 검색 netstat Whois logs...

skill-scanner v2.0.14

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

Automated Memory Analyzer For Malware Samples: VolatilityBot

Automated Memory Analyzer For Malware Samples VolatilityBot is an automation tool for researchers cuts all the guesswork and manual tasks out of the binary extraction phase, or to help the investigator in the first steps of performing a memory analysis investigation. Not only does it automaticall...