CAPEv2

CAPE: マルウェア設定とペイロード抽出 - ドキュメント CAPEはマルウェアサンドボックスです。 サンドボックスは、隔離された環境で悪意のあるファイルを実行し、その動的動作を計測し、フォレンジック証拠を収集するために使用されます。 CAPEはCuckoo v1から派生しており、Windowsプラットフォームで以下の主要機能を備えています。 APIフックに基づく動作計測 実行中に作成、変更、削除されたファイルのキャプチャ PCAP形式でのネットワークトラフィックキャプチャ 動作およびネットワークシグネチャに基づくマルウェア分類 マルウェア実行中に取得されたデスクトップのスクリーンショ...

detect_CVE-2026-21509

CVE-2026-21509 漏洞在 MS Office 中的检测规则 本仓库包含一个 YARA 规则，用于检测可能利用 CVE-2026-21509 漏洞的 RTF 文档， 以及一个 Python 脚本，用于检查 MS Office 文件是否包含与该漏洞相关的 Shell.Explorer.1 OLE 对象。 更多技术细节请参阅 https://decalage.info/CVE-2026-21509/ 。 针对 RTF 文件的 YARA 规则 该规则匹配包含 Shell.Explorer.1 OLE 对象的 RTF 文档，这些对象被用于 利用 CVE-2026-21509...

threat-research-and-intelligence

完整情报博客 | 博客成果 | 报告成果 | 公开演讲 ℹ️ :: 概述 本仓库用于传播 BlackBerry 威胁研究与情报团队发布的情报报告中的 IOC、YARA 规则和源代码。 如需包含截图在内的完整详细报告 ➡️ 点击此处 如需附带相关 IOC 的简明博客式报告 ➡️ 点击此处 如需完整详细报告的摘要和 IOC ➡️ 点击此处 🔍 :: YARA 规则 YARA 规则在可用时会上传到各博客/报告文件夹中，但如果您只想下载规则，可以从专用仓库 此处 下载。YARA 规则应按照指定的 许可证 使用。 🆘 :: BlackBerry 协助 无论您是否已与 BlackBerry...

YARA

Yara 我随时间积累的 Yara 规则仓库，主要用于学习目的。最初受到 @greglesnewich HundredDaysOfYara 挑战的启发。 我不对此仓库做任何保证，使用风险自负。 狩猎愉快！...

YARAify

YARAify YARAify 是一个开放的 YARA 扫描与搜索引擎。本仓库提供了一些示例 python3 脚本，演示如何与 YARAify API 进行交互。 获取 Auth-Key 要查询 YARA API，你需要先获取一个 Auth-Key。如果还没有 Auth-Key，你可以在 https://auth.abuse.ch/ 免费获取一个。 提交文件进行 YARA 扫描 此脚本调用扫描端点，使用 YARAify 服务对文件进行扫描。 root@kitploit: python3 yaraifysubmit.py 专业提示：在开始使用我们的 YARA...

2023

100 Days of YARA 第 2 部分 - Electric Detectaloo 提前为这个糟糕的命名道歉，但欢迎来到 100 Days of YARA！这个仓库将作为在此期间创建的所有 YARA 想法的存储库。你编写的任何有趣的脚本、工具或规则都可以提交到这个 GitHub 仓库！目前，任何相关的博客、演练或其他思考都可以托管在其他地方 : 那么这到底是怎么回事？ 简而言之，100DaysofYARA 是互联网上恶意软件分析师、检测工程师和逆向工程师分享 YARA 规则想法、规则创建技巧或以非常规方式使用 YARA 的方法的地方。...

yararules

yararules Yara 规则；也是规则。 这是一个仓库，收集了我自己的 YARA 规则，并与公开可用的 YARA 规则整合在一起，这些规则来自开源来源，经我打磨和 QA 测试。 联系方式：craiu at protonmail.ch...

Yara-Rules

适用于以下内容的 Yara 规则： Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypt...

Yara-detection-rules

Yara 规则 实验性 yara 规则合集 涵盖多种恶意软件家族和攻击工具 Twitter: https://twitter.com/embeeresearch 包含以下规则 Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm 许可证 这些规则基本可自由使用，不受限制，但需保留适当的署名（作者/所有者等）。 检测规则许可证 DRL 1.1...

hexalocker-analysis

HexaLocker 勒索软件分析 本仓库包含与 HexaLocker 分析相关的资源，分析详见这篇博客文章：https://www.synacktiv.com/publications/lapsus-is-dead-long-live-hexalocker.html。 用于检测其他 HexaLocker 样本的 YARA 规则。 HexaLocker 哈希和域名列表。 版权 2024 - Théo Letailleur, Synacktiv 许可证 本仓库的内容在 AGPL 许可证 下提供。 联系方式 Théo Letailleur: [email protected]...

BlackLotus-Z2A-Challenge

BlackLotus-Z2A-Challenge BlackLotus-Z2A-Challenge，暂时没什么可看的，请继续往前走 首先，先看这个 纯粹为了美观，我会厚着脸皮借用（偷）: @darthmaulwareRyan “DM” Smith 解决方案中的 yara 检测规则，只是为了让它看起来更专业。去看看他的推特，他是个超酷的人！Ps. Ryan 请别因为我偷了那个而生气 : 谢谢你在 discord 上的支持 : 也请看看他的作品 :...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

2026-100DaysofYARA

100 Days of YARA 2026 毎日1つのYARAルールを100日間書く個人チャレンジです。これは100DaysofYARAイニシアティブの一環です。 詳細はこちら: https://github.com/100DaysofYARA/2026...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

yara

!IMPORTANT Este proyecto está en modo de mantenimiento. Más información: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA en pocas palabras YARA es una herramienta destinada aunque no limitada a ayudar a los investigadores de malware a identificar y clasificar muestras de malware...

statiStrings

statiStrings root@kitploit: | | | | || | / | / | | \ | | '| | ' \ / / | \ \ || | | || | | || | | | | | | | \ \ |/\,|||/ || ||| ||, |/ |/ YARA Rule Strings Statistics Calculator Shelly Raban Sh3llyR, February 2021, Version 0.1 目录 1. 关于项目 构建工具 2. 开始使用 安装 3. 用法 4. 联系 5. 致谢 关于项目 statiStrings 是一个用于...

Package-Inferno

PackageInferno 极度简单、Docker优先的npm供应链扫描器。仅需一个Compose文件即可运行： Enumerator（枚举器）→ 构建包队列 Fetcher（获取器）→ 下载tarball（可选上传至S3） Analyzer（分析器）→ 静态分析 + 可选YARA Postgres → 本地数据库存储发现结果 Streamlit Dashboard（仪表板）→ 在 http://localhost:8501 可视化查看结果 这是纯容器版本。该项目可扩展至使用EC2、SQS和RDS。工具集中已为此做了大部分配置。 你将获得...

2026

100 Days of YARA 2026 100 Days of YARAへようこそ！このリポジトリは、この期間中に作成されたすべてのYARAアイデアを保存する場所として機能します。作成した楽しいスクリプト、ツール、ルールはすべて、このGitHubリポジトリにコミットできます！当面、関連するブログ記事、ウォークスルー、その他の雑感は別の場所で公開しても構いません : これは一体何なのでしょうか？ 簡単に言うと、100DaysofYARA...

freki

Frekiは、無料でオープンソースのマルウェア解析プラットフォームです。 目標 1. マルウェア解析とリバースエンジニアリングを容易にすること。 2. さまざまなプロジェクトに使いやすいREST APIを提供すること。 3. Dockerによる簡単なデプロイ。 4. コミュニティによる新機能の追加を許可すること。 現在の機能 ハッシュ抽出。 VirusTotal APIクエリ。 PEファイルの静的解析 ヘッダー、セクション、インポート、機能、文字列。 Yaraによるパターンマッチング。 WebインターフェースとREST API。 ユーザー管理。 コミュニティコメント。...

synacktiv-rules

synacktiv-rules Synacktiv が作成した Sigma および YARA/YARA-X ルールの公開リポジトリです。 このリポジトリ内のすべてのルールは、TLP:CLEAR および PAP:CLEAR としてタグ付けされているものとみなしてください。 前提条件 Sigma ルールを使用する場合は、logsource フィールドで定義されている必要なログを収集し、正しくパースしていることを確認してください。 検知に使用される Sigma ルールの大半は、誤検知を抑えるために Sigma ドキュメント で定義されている 相関ルール（Correlation Rules）...