threat-research

यह रिपॉजिटरी Threatray के थ्रेट रिसर्च से संबंधित IoCs और YARA नियमों को शामिल करती है, जिन्हें यहां पाया जा सकता है: https://www.threatray.com/blog अपडेट, रिसर्च हाइलाइट्स और विश्लेषण अंतर्दृष्टि के लिए, X Twitter पर हमें फॉलो करें: https://x.com/ThreatrayLabs रिपॉजिटरी को प्रति पोस्ट व्यवस्थित...

rasputin

RASPutin الموارد والأوراق البحثية المتعلقة بمؤتمراتي وعملي على unRASPs. هذا العمل قيد التقدم، يرجى التحلي بالصبر : لا تتردد في المساهمة / التواصل معي / إرسال طلبات السحب PR! المحاضرات Insomni'hack 2022 - صياغة مطرقة ذهبية ضد حمايات تطبيقات أندرويد هذه المحاضرة هي الأولى من سلسلة جديدة. الشرائح...

threat-intel

threat-intel يحتوي هذا المستودع على مؤشرات الاختراق IoCs المتعلقة بالمقالات العامة لاستخبارات التهديدات لدى Volexity. يمكن العثور على المقالات العامة المتعلقة بمؤشرات الاختراق هذه على موقع Volexity. في الماضي، كان هذا المستودع يُستخدم أيضًا لتخزين الأدوات التي تنشرها Volexity. وقد تم نقل هذه...

YARA

Yara مستودع لقواعد Yara التي قمت بإعدادها مع مرور الوقت، غالبًا لأغراض التعلم. مستوحى في الأصل من تحدي @greglesnewich HundredDaysOfYara. لا أقدم أي ضمانات بخصوص هذا المستودع، استخدمه على مسؤوليتك الخاصة. صيد سعيد!...

masc

masc ماسح برمجيات خبيثة ويب تم تطويره خلال Hackathon 2017 لـ CyperCamp حول الصفحة الرئيسية PyPI الميزات حاليًا، هناك بعض الميزات المتاحة لأي نوع من المواقع مخصص أو CMS وبعضها متاح فقط لمنصات محددة: فحص أي موقع ويب بحثًا عن برمجيات خبيثة باستخدام مجموع اختباري لـ OWASP WebMalwareScanner، وقواعد...

awesome-lists

Security lists for SOC/DFIR detections 🐾 खतरा खोजी: ThreatHunting कीवर्ड साइट ThreatHunting कीवर्ड सूचियाँ ThreatHunting Yara नियम ThreatHunting खोजें Windows सेवाएँ खोजें User-Agent खोजें DNS Over HTTPS खोजें संदिग्ध TLD खोजें HijackLibs खोजें फ़िशिंग और DNSTWIST खोजें ब्राउज़र एक्सटेंशन खोजें C...

100DaysofYARA

100 Days of YARA 2026 100 Days of YARA में आपका स्वागत है! यह रिपॉजिटरी इस अवधि के दौरान बनाए गए सभी YARA विचारों के भंडार के रूप में काम करेगी। आपके द्वारा लिखे गए कोई भी मजेदार स्क्रिप्ट, टूल या नियम इस GitHub रिपॉजिटरी में कमिट किए जा सकते हैं! अभी के लिए, कोई भी संबंधित ब्लॉगिंग, वॉकथ्रू या...

Powershell-Tools

PSUnzipper - أداة فك ضغط PowerShell يستخدم SharpZipLiB في .NET، يتم تحميله في وقت التشغيل لا يوجد ملف على القرص - المرجع: https://github.com/icsharpcode/SharpZipLib يمكن استخدامه مع كلمة مرور ضغط، فك ضغط كلتا طريقتي التشفير AES و ZipCrypto مدعومتان. عند الضغط/فك الضغط - لا يتم إنشاء ملف في المجلد...

YaraRules

YaraRules أشارك قواعد YARA في هذا المستودع...

SSMA

SSMA SSMA एक सरल मैलवेयर विश्लेषक है जो Python 3 में लिखा गया है। विशेषताएँ: PE फ़ाइल के हेडर और सेक्शन का विश्लेषण करें सेक्शन की संख्या, सेक्शन/PE फ़ाइल की एंट्रॉपी, संदिग्ध सेक्शन नाम, PE फ़ाइल की विशेषताओं में संदिग्ध फ़्लैग, आदि Linux मैलवेयर विश्लेषण के लिए ELF फ़ाइल का विश्लेषण करें, यह EL...

fastfinder

FastFinder थ्रेट हंटिंग और फोरेंसिक ट्राइएज के लिए एक हल्का घटना प्रतिक्रिया उपकरण ✨ अवलोकन FastFinder एक शक्तिशाली, हल्का घटना प्रतिक्रिया उपकरण है जिसे साइबर सुरक्षा पेशेवरों द्वारा थ्रेट हंटिंग, लाइव फोरेंसिक और एंडपॉइंट ट्राइएज के लिए डिज़ाइन किया गया है। यह विंडोज और लिनक्स दोनों प्लेटफार्मो...

2026

100 Days of YARA 2026 100 Days of YARA में आपका स्वागत है! यह रिपॉज़िटरी इस दौरान बनाए गए सभी YARA विचारों के भंडार के रूप में काम करेगी। आपके द्वारा लिखे गए कोई भी मज़ेदार स्क्रिप्ट, टूल, या नियम इस GitHub रिपॉज़िटरी में कमिट किए जा सकते हैं! फ़िलहाल, कोई भी संबंधित ब्लॉगिंग, वॉकथ्रू, या अन्य...

2026-100DaysofYARA

YARA के 100 दिन 2026 100DaysofYARA पहल के हिस्से के रूप में 100 दिनों तक हर दिन एक YARA नियम लिखने की एक व्यक्तिगत चुनौती। अधिक जानकारी यहाँ: https://github.com/100DaysofYARA/2026...

IRFuzz

IRFuzz - यारा नियमों के साथ सरल स्कैनर IRFuzz, दस्तावेज़ संग्रह या किसी भी फ़ाइल के लिए यारा नियमों वाला एक सरल स्कैनर है। स्थापना 1. पूर्वापेक्षाएँ Linux या OS X Yara: बस नवीनतम रिलीज़ स्रोत कोड का उपयोग करें, इसे संकलित और स्थापित करें या इसे pip install yara-python के माध्यम से स्थापित करें...

statiStrings

statiStrings root@kitploit: | | | | || | / | / | | \ | | '| | ' \ / / | \ \ || | | || | | || | | | | | | | \ \ |/\,|||/ || ||| ||, |/ |/ YARA Rule Strings Statistics Calculator Shelly Raban Sh3llyR, February 2021, Version 0.1 सामग्री तालिका 1. परियोजना के बारे में निर्माण में प्रयुक्त 2. आरंभ...

MalScan

MalScan MalScan एक सरल PE फ़ाइल ह्युरिस्टिक्स स्कैनर है जो python में लिखा गया है। आप इसका उपयोग किसी PE फ़ाइल का त्वरित विश्लेषण करने और यह पता लगाने के लिए कर सकते हैं कि इसमें कोई संदिग्ध चीज़ है या नहीं। यह एक सरल उपकरण है, इसलिए इसमें बहुत अधिक फैंसी सुविधाएँ नहीं हैं। आप इसे विस्तारित करने ...

Log4j-CVE-Detect

Log4J-CVE-Detect इस रिपॉजिटरी में YARA नियमों का एक सेट है जो log4j के उन संस्करणों का पता लगाने के लिए है जो CVE-2021-44228, CVE-2021-45046, और/या CVE-2021-45105 के प्रति संवेदनशील हैं, प्रभावित संस्करणों में दिखाई देने वाली कई विशेषताओं को देखकर। यह उपकरण बाइनरी फ़ाइलों जैसे Docker इमेज, सिस्टम...

guarddog

GuardDog GuardDog एक CLI उपकरण है जो दुर्भावनापूर्ण PyPI और npm पैकेजों, Go मॉड्यूल, Rust क्रेट्स, RubyGems, GitHub एक्शन, या VSCode एक्सटेंशन की पहचान करता है। यह पैकेज स्रोत कोड पर स्थिर विश्लेषण YARA नियमों के माध्यम से चलाता है और सप्लाई चेन हमलों का पता लगाने के लिए पैकेज मेटाडेटा का विश्लेष...

ThreatKB

NOTE: CE DÉPÔT EST EN PHASE ALPHA ThreatKB est un tableau de bord de gestion de workflow de base de connaissances pour les règles YARA et les artefacts C2. Les règles sont catégorisées et utilisées pour indiquer l'intention, la sévérité et la confiance dans les artefacts accumulés. Pour commencer...

malware-check

Установка - Использование - Динамический анализ - YARA-правила - CI/CD Документация: English | Tiếng Việt Инструмент статического и динамического анализа для обнаружения вредоносного кода, подозрительных бинарных файлов и нарушений конфиденциальности. Анализирует исходный код, скомпилированные...