Loki

我编写了一个名为 LOKI RS（Rust）的新开源 YARA 扫描器。 LOKI Python 现已正式废弃。 重要说明 该项目现已进入非活跃维护模式。这意味着我会合并针对错误修复和简单问题的拉取请求，但目前没有时间添加新功能或扩展现有功能。多年来，我一直在开发一款更先进的扫描器 THOR，它在很多方面都优于本项目。有一款免费版本 THOR Lite 可供使用；它速度更快、更稳定，并在我们的 CI 环境中经过严格测试——是一个更好的解决方案。您可以在此处找到开源、免费和商业扫描器的对比：此处。 我还开始开发一个基于 Rust 的 LOKI 版本，名为 LOKI...

spyre

Spyre ...un semplice scanner IOC modulare e autonomo basato su host Spyre è un semplice scanner IOC basato su host, costruito attorno al motore di pattern matching YARA e ad altri moduli di scansione. L'obiettivo principale di questo progetto è la facile messa in opera delle regole YARA e di altr...

Loki-RS

Loki-RS Eine Neufassung von Loki in Rust. Hochleistungsfähiger, multithread-fähiger YARA- & IOC-Scanner in einer einzigen Binärdatei. Status : Beta. Funktioniert, aber noch in aktiver Entwicklung. Funktionen YARA-Scanning von Dateien und Prozessspeicher yara-x IOC-Abgleich MD5/SHA1/SHA256-Hashes,...

fibratus

Fibratus Sensore di sicurezza per il rilevamento e la protezione dalle minacce in tempo reale Inizia » Documentazione • Regole • Filamenti • Download • Discussioni Fibratus rileva ed eradica tecniche offensive avanzate, malware e minacce emergenti esaminando e verificando un'ampia gamma di eventi...

msidump

msidump MSI Dump – ein Tool, das schädliche MSI-Installationspakete analysiert, Dateien, Streams, Binärdaten extrahiert und einen YARA-Scanner integriert. Bei makrofähigen Office-Dokumenten können wir schnell oletools mraptor verwenden, um festzustellen, ob das Dokument bösartig ist. Für eine...

kraken

Kraken è un semplice scanner Yara cross-platform che può essere compilato per Windows, Mac, FreeBSD e Linux. È principalmente pensato per la risposta agli incidenti, la ricerca e rilevamenti ad-hoc non per la protezione degli endpoint. Di seguito sono elencate le funzionalità principali: Scansion...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

xwf-yara-scanner

Panoramica Questa X-Ways Forensics X-Tension consente l'uso nativo di YARA all'interno di X-Ways. Utilizza sia l'API di X-Ways Forensics che l'API di YARA per raggiungere questo obiettivo. Nota: Questo è un progetto open source, non un prodotto formale di CrowdStrike. Ci sono molti vantaggi...