yaradbg-frontend

परिचय YaraDbg एक निःशुल्क वेब-आधारित Yara डीबगर है जो सुरक्षा विश्लेषकों को कम प्रयास और अधिक आत्मविश्वास के साथ हंटिंग या डिटेक्शन नियम लिखने में मदद करता है। YaraDbg का उपयोग करके, आप यह पता लगा सकते हैं कि आपके कुछ Yara नियम किसी विशिष्ट फ़ाइल के साथ क्यों मेल खाते हैं या क्यों नहीं खाते हैं, ...

2024

YARA के 100 दिन 2024 YARA के 100 दिनों में आपका स्वागत है! यह रिपॉज़िटरी इस दौरान बनाए गए सभी YARA विचारों के भंडार के रूप में कार्य करेगी। आपके द्वारा लिखे गए कोई भी मज़ेदार स्क्रिप्ट, टूल या नियम इस GitHub रिपॉज़िटरी में कमिट किए जा सकते हैं! अभी के लिए, कोई भी संबंधित ब्लॉगिंग, वॉकथ्रू या अन्य...

freki

Freki è una piattaforma gratuita e open-source per l'analisi di malware. Obiettivi 1. Facilitare l'analisi del malware e il reverse engineering; 2. Fornire un'API REST facile da usare per diversi progetti; 3. Distribuzione semplice tramite Docker; 4. Consentire l'aggiunta di nuove funzionalità da...

YAMA-dev

YAMA Un altro analizzatore di memoria per il rilevamento di malware Concetto YAMA è un sistema per generare scanner in grado di ispezionare malware specifici durante la risposta agli incidenti. Lo scanner generato da YAMA è progettato per esplorare la memoria del sistema operativo Windows e...

keepass_CVE-2023-24055_yara_rule

keepassCVE-2023-24055yararule Contiene una semplice regola yara per cercare possibili file di configurazione KeePass compromessi Come fare Usa uno scanner di regole yara, come yara, loki o thor-lite, per scansionare i sistemi con questa regola. La posizione predefinita per il file di configurazio...

IRFuzz

IRFuzz - Scanner semplice con regole Yara IRFuzz è un semplice scanner con regole Yara per archivi di documenti o qualsiasi file. Installazione 1. Prerequisiti Linux o OS X Yara: usa semplicemente il codice sorgente dell'ultima release, compila e installalo oppure installalo tramite pip install...

PortexAnalyzerGUI

PortexAnalyzerGUI Interfaccia grafica per PortEx, una libreria per l'analisi di Portable Executable e Malware Download Pagina delle release Caratteristiche Informazioni header da: MSDOS Header, Rich Header, COFF File Header, Optional Header, Section Table, .NET Metadata Strutture PE: Import...

Log4j-CVE-Detect

Log4J-CVE-Detect Este repositório contém um conjunto de regras YARA para detectar versões do log4j que são vulneráveis a CVE-2021-44228, CVE-2021-45046 e/ou CVE-2021-45105, procurando uma série de características presentes nas versões afetadas. Esta ferramenta opera recursivamente em arquivos...

rekall

Interruzione di Rekall Questo progetto non è più mantenuto. Nel dicembre 2011, un nuovo ramo all'interno del progetto Volatility è stato creato per esplorare come rendere la base di codice più modulare, migliorare le prestazioni e aumentare l'usabilità. Questo ramo è stato poi biforcato per...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

linux-explorer

Dieses Projekt wird nicht mehr gewartet! Linux Expl0rer Einfach zu bedienende Live-Forensik-Toolbox für Linux-Endpunkte, geschrieben in Python & Flask. Funktionen ps Vollständige Prozessliste anzeigen Prozess-Speicherzuordnung inspizieren und Speicherstrings einfach abrufen Prozessspeicher mit...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

CrowdFMS

Copyright C 2013 CrowdStrike, Inc. This file is subject to the terms and conditions of the BSD License. See the file LICENSE in the main directory for details CrowdFMS è un framework per automatizzare la raccolta e l'elaborazione di campioni da VirusTotal, sfruttando il sistema API privato. Quest...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

yara

!IMPORTANT यह प्रोजेक्ट मेंटेनेंस मोड में है। अधिक जानकारी: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ एक नज़र में YARA YARA एक ऐसा टूल है जिसका उद्देश्य केवल इन्हीं तक सीमित नहीं मैलवेयर शोधकर्ताओं को मैलवेयर नमूनों की पहचान करने और वर्गीकृत करने में मदद करना है। YARA के साथ आप...

YaraVM

YaraVM Yara è uno strumento per il riconoscimento di pattern nei file, comunemente utilizzato per l'analisi malware. Le regole Yara possono essere compilate in un formato binario che può essere successivamente caricato ed eseguito. Questo repository contiene un modulo processore e un loader per I...

Loki

Ho scritto un nuovo scanner YARA Open Source chiamato LOKI RS Rust. LOKI Python è ora ufficialmente deprecato. Nota Importante Questo progetto è ora in modalità di manutenzione inattiva. Ciò significa che, sebbene accetti pull request per correzioni di bug e problemi semplici, attualmente non ho...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as we...

factual-rules-generator

generatore-regole-fattuali Factual-rules-generator è un progetto open source che mira a generare regole YARA sul software installato da un sistema operativo in esecuzione. L'obiettivo del software è poter utilizzare un insieme di regole contro prove forensi digitali raccolte o acquisite e trovare...

halogen

...