detect_CVE-2026-21509

Rilevamenti per la vulnerabilità CVE-2026-21509 in MS Office Questo repository contiene una regola YARA per rilevare documenti RTF con un potenziale exploit per CVE-2026-21509, e uno script Python per verificare se i file MS Office contengono oggetti OLE Shell.Explorer.1, che sono correlati a...

2023

100 Days of YARA भाग 2 - Electric Detectaloo गलत नामकरण के लिए पहले से क्षमा चाहता हूँ, लेकिन 100 Days of YARA में आपका स्वागत है! यह रिपॉज़िटरी इस दौरान बनाए गए सभी YARA विचारों के भंडार के रूप में काम करेगी। आपके द्वारा लिखे गए कोई भी मज़ेदार स्क्रिप्ट, टूल या नियम इस GitHub रिपॉज़िटरी में कमिट...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cs_yara

csyara Cobalt Strike-Yara-Regeln überprüfen Referenzlinks https://github.com/CCob/BeaconEye BeaconEye-Fehlerbehebung: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 Regel von https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar...

BlackLotus-Z2A-Challenge

BlackLotus-Z2A-Challenge BlackLotus-Z2A-Challenge, hier gibt es im Moment nichts zu sehen, bitte weitergehen Das Wichtigste zuerst Nur aus ästhetischen Gründen werde ich schamlos die Yara-Erkennungsregeln aus der Lösung von @darthmaulwareRyan “DM” Smith ausleihen stehlen :, nur um es professionel...

2026-100DaysofYARA

100 Tage von YARA 2026 Eine persönliche Herausforderung, 100 Tage lang jeden Tag eine YARA-Regel zu schreiben, als Teil der 100DaysofYARA -Initiative. Weitere Informationen hier: https://github.com/100DaysofYARA/2026...

hexalocker-analysis

HexaLocker-Ransomware-Analyse Dieses Repository enthält Ressourcen im Zusammenhang mit der Analyse von HexaLocker, die in diesem Blogbeitrag verfügbar ist: https://www.synacktiv.com/publications/lapsus-is-dead-long-live-hexalocker.html. eine YARA-Regel zur Erkennung weiterer HexaLocker-Samples...

Package-Inferno

PackageInferno Scanner della supply chain npm incredibilmente semplice, Docker‑first. Un solo file compose esegue: Enumerator → crea la coda dei pacchetti Fetcher → scarica i tarball e li carica opzionalmente su S3 Analyzer → analisi statica + YARA opzionale Postgres → DB locale per i risultati...

2026

100 Dias de YARA 2026 Bem-vindo ao 100 Dias de YARA! Este repositório servirá como armazenamento para todas as ideias de YARA criadas durante este período. Quaisquer scripts, ferramentas ou regras divertidas que você escrever podem ser commitadas neste repositório do GitHub! Por enquanto, quaisqu...

synacktiv-rules

synacktiv-rules Öffentliches Repository mit Sigma- und YARA/YARA-X-Regeln, erstellt von Synacktiv. Alle Regeln in diesem Repository sollten als TLP:CLEAR und PAP:CLEAR gekennzeichnet betrachtet werden. Voraussetzungen Wenn Sie eine Sigma-Regel verwenden, stellen Sie bitte sicher, dass Sie die...

certgraveyard_yara

Generatore di Regole YARA per CertGraveyard Generazione automatica di regole YARA a partire dal database di certificati compromessi di CertGraveyard. Caratteristiche 🔄 Aggiornamenti Giornalieri : Controlla automaticamente CertGraveyard per nuovi certificati compromessi 📝 Generazione Regole YARA :...

Kalim_Backdoor

Informe de Análisis de Malware Kalim Backdoor Este informe tratará sobre la funcionalidad del malware Kalim Backdoor. Tabla de Contenidos: - ¿Qué es una Backdoor? - Análisis Técnico. - Resumen. - Tácticas y Técnicas MITRE ATT&CK. - IOCs. - Regla Yara. ¿Qué significa Backdoor?...

YARAify

YARAify YARAify è un motore aperto di scansione e ricerca YARA. Questo repository fornisce alcuni script Python3 di esempio su come interagire con l'API di YARAify. Ottenere una chiave di autenticazione Per interrogare l'API YARA, devi ottenere una Auth-Key. Se non hai ancora una Auth-Key, puoi...

YARA

Yara Repository di regole Yara che ho creato nel tempo, principalmente per scopi di apprendimento. Ispirato originariamente dalla sfida HundredDaysOfYara di @greglesnewich. Non faccio alcuna promessa su questo repository, usalo a tuo rischio. Buona caccia!...

Yara-rules

Informazioni Cos'è questo? Un repository contenente alcune mie regole Yara sviluppate privatamente. Perché? Per contribuire alla community. Posso usare queste regole? Certo! È per questo che ho creato questo repository. Puoi usarle nei tuoi sistemi di rilevamento. Ad esempio, CAPE sandbox,...

open-klara

Open KLara Open KLara è un fork guidato dalla community di KLara di Kaspersky Lab — un sistema distribuito per la scansione di grandi collezioni di malware con regole Yara. Questo progetto è mantenuto dalla community e non è affiliato a Kaspersky Lab. Caratteristiche Interfaccia Web — Scansioni...

yara-rules

yara-rules Una raccolta delle mie regole yara...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara Solo un repository git per la regola di rilevamento del sleepmask che ho trovato su https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs tl;dr In breve, questi byte fanno parte della sleep mask kit sezione .text non...

yls

YLS Language server per il linguaggio YARA. 🚀 Funzionalità: Completamento del codice per tutti i moduli disponibili inclusi i parametri delle funzioni Documentazione delle funzioni per hover e completamento del codice Formattazione del codice automatica opinionated Aiuto sulle firme Linting Vai...

threat-research-and-intelligence

Blog di Intelligence Completi | Risultati dei Blog | Risultati dei Report | Talk Pubblici ℹ️ :: Panoramica Questo repository serve alla diffusione di IOC, regole YARA e codice sorgente provenienti dai report di threat intelligence pubblicati dal team BlackBerry Threat Research & Intelligence. Per...