masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

SSMA

SSMA SSMA is a simple malware analyzer written in Python 3. Features: Analyze PE file's header and sections number of sections, entropy of sections/PE file, suspicious section names, suspicious flags in the characteristics of the PE file, etc. Analyze ELF file for Linux malware analysis, it uses...

MalScan

MalScan MalScan is a simple PE File Heuristics Scanners written in python that you can use to quickly analyze a PE file and find out whether anything suspicious exists. It is a simple tool so doesn't offers much fancy features. You are free to extend it or do whatever you want with it. Things...

capa

Website | Download | Web Interface capa detects capabilities in executable files. You run it against a PE, ELF, .NET module, shellcode file, or a sandbox report and it tells you what it thinks the program can do. For example, it might suggest that the file is a backdoor, is capable of installing...

factual-rules-generator

factual-rules-generator Factual-rules-generator is an open source project which aims to generate YARA rules about installed software from a running operating system. The goal of the software is to be able to use a set of rules against collected or acquired digital forensic evidences and find...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

PasteHunter

PasteHunter PasteHunter is a python3 application that is designed to query a collection of sites that host publicly pasted data. For all the pastes it finds it scans the raw contents against a series of Yara rules looking for information that can be used by an organisation or a researcher. Setup...

AlphaGolang

AlphaGolang by Juan Andres Guerrero-Saade JAG-S @ SentinelLabs Description: AlphaGolang is a collection of IDAPython scripts to help malware reverse engineers master Go binaries. The idea is to break the scripts into concrete steps, thus avoiding brittle monolithic scripts, and mimicking the...

statiStrings

statiStrings root@kitploit: | | | | || | / | / | | \ | | '| | ' \ / / | \ \ || | | || | | || | | | | | | | \ \ |/\,|||/ || ||| ||, |/ |/ YARA Rule Strings Statistics Calculator Shelly Raban Sh3llyR, February 2021, Version 0.1 Table of Contents 1. About The Project Built With 2. Getting Started...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

IRFuzz

IRFuzz - Simple Scanner with Yara Rules IRFuzz is a simple scanner with yara rules for document archives or any files. Install 1. Prerequisites Linux or OS X Yara: just use the latest release source code, compile and install it or install it via pip install yara-python Yara Rules - You may...

ThreatKB

注: このリポジトリはアルファ状態です ThreatKB は、YARA ルールと C2 アーティファクトのためのナレッジベースワークフロー管理ダッシュボードです。ルールは分類され、蓄積されたアーティファクトにおける意図、深刻度、信頼度を示すために使用されます。 ThreatKB の使用を開始するには、wiki を参照してください。 Docker によるインストールが、現在 ThreatKB をセットアップする推奨方法です。手順は wiki の最初のリンクに含まれています。ソースからのインストールも wiki に含まれています。 目次 ホーム ThreatKB のセットアップ 前提条件...

threat-research-and-intelligence

完全版インテリジェンスブログ | ブログ版レポート | レポート版要約 | 公開講演 ℹ️ :: 概要 このリポジトリは、BlackBerry Threat Research & Intelligence チームが公開した脅威インテリジェンスレポートから、IOC、YARA ルール、ソースコードを提供するためのものです。 スクリーンショットを含む完全な詳細レポートは ➡️ こちら 関連IOCを含む簡潔なブログ形式のレポートは ➡️ こちら 完全な詳細レポートの要約とIOCは ➡️ こちら 🔍 :: YARA ルール YARA...

YARA_Rules

MALGAMY による Yara ルール このプロジェクトには、さまざまな種類のファイルを識別および分類するために使用できる Yara ルールのコレクションが含まれています。 目次 概要 インストール 使用方法 コントリビュート 概要 Yara は、ユーザーがファイルの特性に基づいてファイルを識別および分類するための独自のルールを作成できるツールです。これらのルールを使用してファイルをスキャンし、ルールで指定された条件に一致するかどうかを判断できます。このプロジェクトは、悪意のあるファイルの検出や特定の種類のファイルの識別など、さまざまな目的に使用できる Yara...

2022

100 Days of YARA パート2 - Electric Detectaloo ひどい名前で先にお詫びしますが、100 Days of YARAへようこそ！このリポジトリは、この期間中に作られたすべてのYARAアイデアの保管庫として機能します。あなたが書いた楽しいスクリプト、ツール、ルールは、このGitHubリポジトリにコミットできます！今のところ、関連するブログやウォークスルー、その他の雑感は別の場所で公開してもらって大丈夫です : で、結局これは一体何なのか？ 簡単に言うと、100DaysofYARA...

DynamicDotNet

DynamicDotNet .NETの動的トレードクラフトを活用する、さまざまなコードスニペット集 目的 .NETの動的ローディング、ステージング、ブートストラップ、型、オブジェクト、関数などを活用した攻撃・防御用ツールとPoCを紹介すること。 コントリビュート ソースコードとテキストドキュメント このリポジトリへの貢献は誰でも歓迎します。以下を含むソースコードファイル（例：.cs、.cppなど）を添えてPRを送信してください： 該当するテーマ別ディレクトリ（例：/dynamicpinvoke）（存在しない場合） 提供されたテキストまたはソースコードファイルに、'dynamic'...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

yaraQA

yaraQA YARA 규칙 분석기 - 규칙 품질 및 성능 향상 왜? YARA 규칙은 구문적으로 올바를 수 있지만 여전히 제대로 작동하지 않을 수 있습니다. yaraQA는 이러한 문제를 찾아 YARA 규칙 세트의 작성자나 관리자에게 보고하려고 합니다. yaraQA가 감지하려는 문제는 예를 들어 다음과 같습니다: 규칙이 구문적으로는 올바르지만 조건의 오류로 인해 절대 일치하지 않는 경우 예: 문자열이 하나인 규칙에 조건에 2 of them이 있는 경우 문자열과 수정자modifier 조합이 잘못되었을 가능성이 있는 규칙 예: $ =...

YaraVM

YaraVM Yara はファイル内のパターンマッチングに使用されるツールであり、マルウェア解析でよく使われます。Yaraルールはバイナリ形式にコンパイルでき、後でロードして実行できます。このリポジトリにはIDA Pro用のプロセッサモジュールとローダーが含まれており、コンパイルされたYaraルールをロードして解析できます。 インストール YaraVMをIDAにインストールするには、以下の手順に従ってください： 1. yaraloader.py ファイルを IDA の loaders フォルダにコピーします。 2. yaraproc.py ファイルを IDA の proc...

Yara-Rules

対象のYaraルール: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypter...