Kalim_Backdoor

Informe de Análisis de Malware Kalim Backdoor Este informe tratará sobre la funcionalidad del malware Kalim Backdoor. Tabla de Contenidos: - ¿Qué es una Backdoor? - Análisis Técnico. - Resumen. - Tácticas y Técnicas MITRE ATT&CK. - IOCs. - Regla Yara. ¿Qué significa Backdoor?...

YARAify

YARAify YARAify è un motore aperto di scansione e ricerca YARA. Questo repository fornisce alcuni script Python3 di esempio su come interagire con l'API di YARAify. Ottenere una chiave di autenticazione Per interrogare l'API YARA, devi ottenere una Auth-Key. Se non hai ancora una Auth-Key, puoi...

YARA

Yara Repository di regole Yara che ho creato nel tempo, principalmente per scopi di apprendimento. Ispirato originariamente dalla sfida HundredDaysOfYara di @greglesnewich. Non faccio alcuna promessa su questo repository, usalo a tuo rischio. Buona caccia!...

open-klara

Open KLara Open KLara è un fork guidato dalla community di KLara di Kaspersky Lab — un sistema distribuito per la scansione di grandi collezioni di malware con regole Yara. Questo progetto è mantenuto dalla community e non è affiliato a Kaspersky Lab. Caratteristiche Interfaccia Web — Scansioni...

yls

YLS Language server per il linguaggio YARA. 🚀 Funzionalità: Completamento del codice per tutti i moduli disponibili inclusi i parametri delle funzioni Documentazione delle funzioni per hover e completamento del codice Formattazione del codice automatica opinionated Aiuto sulle firme Linting Vai...

threat-research

Questo repository contiene IoCs e regole YARA relative alla ricerca sulle minacce di Threatray, che può essere trovata qui: https://www.threatray.com/blog Per aggiornamenti, highlights della ricerca e approfondimenti di analisi, seguici su X Twitter: https://x.com/ThreatrayLabs Il repository è...

Yara-detection-rules

Regole Yara Una raccolta di regole yara sperimentali Che copre una serie di famiglie di malware e strumenti di attacco Twitter: https://twitter.com/embeeresearch Include regole per Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm Licenza Le regole sono...

yaraast

yaraast Parse, analyze, and transform YARA rules with a Python AST toolkit...

malware-check

Installation - Verwendung - Dynamische Analyse - YARA-Regeln - CI/CD Dokumentation: Englisch | Tiếng Việt Werkzeug zur statischen und dynamischen Analyse zur Erkennung von schädlichem Code, verdächtigen Binärdateien und Datenschutzverletzungen. Analysiert Quellcode, kompilierte ausführbare...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

yaralyzer

IL YARALYZER Ispeziona visivamente tutte le corrispondenze regex e i loro cugini più intriganti e misteriosi, le corrispondenze YARA trovate in dati binari e/o testo. Scopri cosa succede quando forzi varie codifiche di caratteri su quei byte corrispondenti. A colori. Avvio rapido root@kitploit:...

mcp-shark

mcp-shark Scanner di sicurezza per strumenti di agenti AI — progettato per ingegneri della sicurezza e delle piattaforme che lavorano con MCP nell'IDE. Esegui una scansione statica locale scan sulle configurazioni IDE MCP e sui metadati degli strumenti incorporati: 41 regole incluse quelle per la...

ThreatKB

NOTA: QUESTA REPO È IN STATO ALPHA ThreatKB è un dashboard di gestione del flusso di lavoro basato su una knowledge base per regole YARA e artefatti C2. Le regole sono categorizzate e utilizzate per indicare intento, severità e confidenza negli artefatti accumulati. Per iniziare a usare ThreatKB,...

yaraQA

yaraQA Analizzatore di regole YARA per migliorare la qualità e le prestazioni delle regole Perché? Le regole YARA possono essere sintatticamente corrette ma ancora disfunzionali. yaraQA cerca di trovare e segnalare questi problemi all'autore o al manutentore di un set di regole YARA. I problemi c...

Loki-RS

Loki-RS Una riscrittura di Loki in Rust. Scanner YARA e IOC ad alte prestazioni, multi-thread, in un singolo binario. Stato : Beta. Funziona, ma ancora in fase di sviluppo attivo. Caratteristiche Scansione YARA di file e memoria dei processi yara-x Riconoscimento IOC hash MD5/SHA1/SHA256, pattern...

mquery

mquery: Query Yara incredibilmente veloci per analisti malware Hai mai avuto problemi a cercare campioni di malware? Mquery è un'interfaccia web intuitiva per analisti per esplorare il tuo deposito digitale. Può essere usato per cercare tra terabyte di malware in un batter d'occhio: Sotto il cofa...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...

rustinel

Rustinel Open-Source-Endpunkterkennung für Windows, Linux und macOS. Native Telemetrie für Sigma, YARA, IOC-Erkennung und SIEM-fähige Warnmeldungen. Geschrieben in Rust. Webseite | Dokumentation | Herunterladen | SIEM-Demos Schnellstart Rustinel wird mit Release-Archiven ausgeliefert, die eine...

yara-x

YARA-X YARA-X ist eine Neuauflage von YARA, einem Werkzeug für den Musterabgleich, das speziell für Malware-Forscher entwickelt wurde. Diese neue Inkarnation soll schneller, sicherer und benutzerfreundlicher sein als ihr Vorgänger. Das ultimative Ziel von YARA-X ist es, YARA als das...

fibratus

Fibratus Sensore di sicurezza per il rilevamento e la protezione dalle minacce in tempo reale Inizia » Documentazione • Regole • Filamenti • Download • Discussioni Fibratus rileva ed eradica tecniche offensive avanzate, malware e minacce emergenti esaminando e verificando un'ampia gamma di eventi...