arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

wafaray

WAF + YARA WAFARAY でマルウェア検出を強化 WAFARAY は、Debian 11.3.0 安定版 x64 をベースにしたラボ環境のデプロイメントであり、WAF + YARA という2つの主要要素を組み合わせて、通常は Web 機能（ファイルアップロード）を介して悪意のあるファイル（例：ウェブシェル、ウイルス、マルウェア、バイナリ）を検出します。 -blue.svg 目的 基本的なアイデアは、WAF + YARA（YARA を右から左に読むと ARAY）を使用して、WAF がファイルをバックエンドに転送する前に、WAF...

ThreatKB

注意：此仓库处于 ALPHA 状态 ThreatKB 是一个用于 YARA 规则和 C2 工件的工作流管理知识库仪表盘。规则被分类，用于表示累积工件的意图、严重性和置信度。 要开始使用 ThreatKB，请查看我们的 wiki。 当前推荐通过 Docker 安装 ThreatKB，有关说明包含在 wiki 的首个链接中。通过源码安装的方式也在 wiki 中提供。 目录 主页 设置 ThreatKB 前提条件 系统准备 应用程序安装 入门指南 运行 ThreatKB 创建管理员用户 Docker 安装 数据库结构 文档 常见问题解答 感谢 ThreatKB 使用 Plyara 将 YARA...

AlphaGolang

AlphaGolang 作成者: Juan Andres Guerrero-Saade JAG-S @ SentinelLabs 説明: AlphaGolangは、マルウェアリバースエンジニアがGoバイナリを習得するためのIDAPythonスクリプト集です。このスクリプトを具体的なステップに分割することで、脆くて巨大なスクリプトを避け、アナリストがGoバイナリに取り組む際の手法を模倣しています。 スクリプトはGPLライセンスの下で公開されています（Tim...

2026

100 Días de YARA 2026 Bienvenido a 100 Días de YARA. Este repositorio servirá como almacén para todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas se puede enviar a este repositorio de GitHub. Por ahora, cualquier blog, tutorial u otr...

2026-100DaysofYARA

YARA 100天挑战2026 作为 100DaysofYARA 倡议的一部分，个人挑战在100天内每天编写一条YARA规则。 更多信息请访问：https://github.com/100DaysofYARA/2026...

100DaysofYARA

100天的YARA 2026 欢迎来到100天的YARA！此仓库将作为此期间创建的所有YARA想法的存储库。你编写的任何有趣的脚本、工具或规则都可以提交到这个GitHub仓库！目前，任何相关的博客、演练或其他思考都可以托管在其他地方 : 那么这到底是什么呢？ 简而言之，100DaysofYARA 是互联网上一个供恶意软件分析师、检测工程师和逆向工程师分享YARA规则想法、规则创建技巧或非常规使用YARA方法的地方。 我该如何参与？ 很简单！每天编写一条新的YARA规则，连续100天！目前还没有挑战、赢家或竞争。这是一个自我挑战，旨在学习如何编写更多、更好的YARA规则。...

100DaysofYARA

Este repositorio no tiene un README...

xwf-yara-scanner

概要 これは、X-Ways Forensics X-Tensionを使用して、YARAをX-Ways内でネイティブに利用できるようにするものです。これは、X-Ways Forensics APIとYARA APIの両方を使用して実現されています。 注: これはオープンソースプロジェクトであり、正式なCrowdStrike製品ではありません。 X-Ways内でYARAを実行することには、コマンドラインインターフェースを介してYARAを実行するのに比べて多くの利点があります。...

mquery

mquery: 针对恶意软件分析人员的超快Yara查询工具 是否曾为搜索恶意软件样本而烦恼？Mquery 是一个对分析人员友好的 Web GUI，可用于检索你的数字仓库。 它能在眨眼间搜索数 TB 的恶意软件： 底层我们使用了 UrsaDB，通过 ngram 加速 yara 查询。 演示 公共实例即将上线，敬请期待…… 快速入门 1. 安装并启动 最简单的方式是使用 docker compose： root@kitploit: git clone https://github.com/CERT-Polska/mquery.git cd mquery vim .env 可选 -...

malware-check

インストール - 使い方 - 動的解析 - YARAルール - CI/CD ドキュメント: English | Tiếng Việt 悪意のあるコード、不審なバイナリ、プライバシー侵害を検出する静的・動的解析ツール。ソースコード、コンパイル済み実行ファイル .exe, .dll, .elf、macOSバンドル .app, .dmg, .pkg、モバイルアプリ .apk, .ipa、アプリケーションパッケージを、YARAルール、Dockerサンドボックスによる動作解析、MobSFモバイル解析、ペイロード難読化解除、マルチフォーマットレポート JSON, HTML, SARIF...

detections

Detecciones Este repositorio sirve como hogar para el contenido de detección desarrollado por el equipo de delivr.to. Todas las reglas presentes en este repositorio tienen payloads correspondientes enlazados en las referencias y mostrados a continuación que pueden utilizarse para probar el...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

klara

GReAT 的 KLara 项目 KLara 项目旨在帮助威胁情报研究人员使用 Yara 搜寻新型恶意软件。 为了高效地搜索恶意软件，需要大量样本集来进行检索。研究人员通常需要在一组恶意文件集合上运行 Yara 规则，然后获取结果。有时规则需要调整。遗憾的是，扫描大量文件集合耗时较长。然而，如果采用定制架构，扫描 10TB 文件大约只需 30 分钟。 KLara 是一个用 Python 编写的分布式系统，允许研究人员在一个或多个包含样本的集合上扫描 Yara 规则，并通过电子邮件以及 Web 界面在扫描结果就绪时接收通知。 特性 现代 Web...

yaraast

yaraast 使用 Python AST 工具包解析、分析和转换 YARA 规则 概述 yaraast 是一个用于使用抽象语法树（AST）解析和操作 YARA 系列规则的 Python 库。它支持经典 YARA、YARA-L 和 YARA-X 工作流，并具备自动方言检测和 CLI 工具。 主要特性 支持的规则生态 root@kitploit: Dialects YARA, YARA-L, YARA-X Parsers Standard parser, unified parser, streaming parser Outputs YARA, JSON, YAML, AST tree...

yara-rules-vt

yara-rules-vt Colección de reglas YARA diseñadas para su uso a través de VirusTotal.com; para más información, consulte https://support.virustotal.com/hc/en-us/articles/360015658497-Crowdsourced-Yara-Rules Ejemplo de un panel de VirusTotal que contiene disparos de firmas de InQuest nota: debe...

mcp-shark

mcp-shark AI 代理工具安全扫描器 — 专为在 IDE 中处理 MCP 的安全与平台工程师构建。 对 MCP IDE 配置 以及嵌入的工具元数据运行本地静态 scan：41 条规则 （包括 AAuth 可见性 ）、毒流启发式分析，以及 SARIF / HTML / JSON 报告。无托管配置扫描后端。 可选添加一个本地 HTTP 代理 ，并附带浏览器内仪表盘 ，使实时流量、发现结果、AAuth 信号和沙盒检查集中在一处，而无需将配置发送给供应商。 你可以 使用流量 进行实时 JSON-RPC 捕获、过滤、导出，以及 AAuth 状态标签 运行本地分析 ，对捕获的流量执行 OWA...

100-Days-of-YARA-2026

此存储库没有 README。...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

spyre

Spyre ...シンプルで自己完結型のモジュール式ホストベースIOCスキャナ Spyre は、YARA パターンマッチングエンジンとその他のスキャンモジュールを中心に構築されたシンプルなホストベースIOCスキャナです。このプロジェクトの主な目標は、YARAルールやその他の侵害指標を容易に運用可能にすることです。 ユーザーは独自のルールセットを用意する必要があります。awesome-yara リポジトリでは、利用可能な無料のYARAルールセットの概要が提供されています。 Spyre...