hacksguard

Hacksguard 0.2 - 超高速TUIマルウェア解析ツール 🛡️ HacksguardはSOCアナリスト、脅威ハンター、リバースエンジニア向けに設計された、超高速でマルチスレッドな端末UI（TUI）静的解析ツールです。完全にRustで構築されており、直感的なダッシュボードを提供し、端末上でPortable Executable（PE）ファイルの迅速なトリアージと詳細な検査が可能です。 🌟 主な機能 超高速＆マルチスレッド :...

yaralyzer

YARALYZER 工具 直观地检查二进制数据和/或文本中所有正则表达式（以及它更性感、更具谍战风格的远亲 YARA 匹配）的匹配结果。看看当你对这些匹配字节强制应用各种字符编码时会怎样。带颜色显示。 快速开始 root@kitploit: pipx install yaralyzer 使用文件中定义的 YARA 规则进行扫描： yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 使用任意正则表达式进行扫描： yaralyze --regex-pattern 'good and...

NoMoreXOR

NoMoreXOR.py 通过频率分析帮助猜测文件256字节XOR密钥的工具。 用法 root@kitploit: usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path 通过频率分析帮助猜测文件256字节XOR密钥的工具。 positional arguments: Path 要分析的文件路径 optional arguments: -h, --help 显示此帮助信息并退出 -a, --analyze...

FileInsight-plugins

FileInsight-plugins: McAfee FileInsight バイナリエディタのマルウェア解析用デコードツールボックス FileInsight-plugins は McAfee FileInsight バイナリエディタ用のプラグイン集です。 暗号の復号、圧縮の展開、XOR された文字列の検索、YARA ルールでのスキャン、コードのエミュレーション、逆アセンブル等、多数の機能を追加できます。 マルウェア解析に関する様々なデコード作業に便利です。（例：文書ファイル型のマルウェアからマルウェアの実行ファイルやダミーの文書ファイルを抽出する） FileInsight...

CobaltStrikeScan

CobaltStrikeScan ファイルまたはプロセスのメモリをスキャンしてCobalt Strikeビーコンを検出し、その設定を解析します。 CobaltStrikeScanは、WindowsプロセスメモリをスキャンしてDLLインジェクション（従来型またはリフレクティブインジェクション）の証拠を探し、さらにターゲットプロセスのメモリに対してYARAスキャンを実行してCobalt Strike v3およびv4ビーコンのシグネチャを検出します。...

open-klara

Open KLara Open KLara は、Kaspersky Lab の KLara をコミュニティがフォークしたプロジェクトです。これは、Yara ルールを使用して大規模なマルウェアコレクションをスキャンするための分散システムです。 このプロジェクトはコミュニティによってメンテナンスされており、Kaspersky Lab とは提携していません。 機能 Web インターフェース — メール通知付きの Yara スキャンを実行して忘れる方式 ドキュメント REST API — プログラムによるジョブの送信と結果の取得 ドキュメント 分散スキャン —...

so-crates

SO-CRATES Security Onion 容器化的威胁、恶意与可疑快速分析 用于分析 pcap 文件、日志文件和二进制文件的独立 Web 应用程序。功能包括 Suricata 网络分析、YARA 二进制扫描、针对日志的 Sigma 规则检测，以及用于浏览告警、元数据、会话记录和十六进制转储的单页 UI。 📖 完整文档： https://so-crates.org/ 文档 交互式演示 安装 OhMyDebn, Docker, Podman 使用 配置 安全 架构 / API 参考 / 过滤 致谢 发布说明 开发 有关维护 SO-CRATES 的面向代理的指南（包括更新 vendor...

Package-Inferno

PackageInferno 极度简单、Docker优先的npm供应链扫描器。仅需一个Compose文件即可运行： Enumerator（枚举器）→ 构建包队列 Fetcher（获取器）→ 下载tarball（可选上传至S3） Analyzer（分析器）→ 静态分析 + 可选YARA Postgres → 本地数据库存储发现结果 Streamlit Dashboard（仪表板）→ 在 http://localhost:8501 可视化查看结果 这是纯容器版本。该项目可扩展至使用EC2、SQS和RDS。工具集中已为此做了大部分配置。 你将获得...

xwf-yara-scanner

概要 これは、X-Ways Forensics X-Tensionを使用して、YARAをX-Ways内でネイティブに利用できるようにするものです。これは、X-Ways Forensics APIとYARA APIの両方を使用して実現されています。 注: これはオープンソースプロジェクトであり、正式なCrowdStrike製品ではありません。 X-Ways内でYARAを実行することには、コマンドラインインターフェースを介してYARAを実行するのに比べて多くの利点があります。...

klara

Proyecto KLara de GReAT El proyecto KLara tiene como objetivo ayudar a los investigadores de inteligencia de amenazas a buscar nuevo malware usando Yara. Para buscar malware de manera eficiente, se necesita una gran colección de muestras sobre la que buscar. Los investigadores normalmente necesit...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

freki

Frekiは、無料でオープンソースのマルウェア解析プラットフォームです。 目標 1. マルウェア解析とリバースエンジニアリングを容易にすること。 2. さまざまなプロジェクトに使いやすいREST APIを提供すること。 3. Dockerによる簡単なデプロイ。 4. コミュニティによる新機能の追加を許可すること。 現在の機能 ハッシュ抽出。 VirusTotal APIクエリ。 PEファイルの静的解析 ヘッダー、セクション、インポート、機能、文字列。 Yaraによるパターンマッチング。 WebインターフェースとREST API。 ユーザー管理。 コミュニティコメント。...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 是一个 PowerShell 脚本，用于简化 MemProcFS 的使用并优化您的内存分析工作流程。 MemProcFS - 由 Ulf Frisk 开发的内存进程文件系统 https://github.com/ufrisk/MemProcFS 功能特性： 快速简便的内存分析！ 您可以将内存快照（原始物理内存转储或 Microsoft 崩溃转储）像磁盘映像一样挂载，并在 Windows 上处理内存压缩功能 自动安装...

linux-malware-detect

Linux Malware Detect LMD Escáner de malware para Linux — detección de amenazas de múltiples etapas MD5, SHA-256, HEX, YARA, análisis estadístico, integración con ClamAV, monitorización en tiempo real con inotify, operaciones de cuarentena/limpieza/restauración y alertas multicanal correo...

linux-explorer

このプロジェクトはメンテナンスされなくなりました！ Linux Expl0rer Python & Flaskで書かれたLinuxエンドポイント向けの使いやすいライブフォレンジックツールボックス。 機能 ps 完全なプロセスリストを表示 プロセスのメモリマップを調査し、メモリ文字列を簡単に取得 ワンクリックでプロセスメモリをダンプ 公開サービスでハッシュを自動検索 VirusTotal Intezer Analyze AlienVault OTX MalShare users ユーザーリスト find 名前/正規表現で不審なファイルを検索 netstat Whois logs syslo...

Automated Memory Analyzer For Malware Samples: VolatilityBot

Automated Memory Analyzer For Malware Samples VolatilityBot is an automation tool for researchers cuts all the guesswork and manual tasks out of the binary extraction phase, or to help the investigator in the first steps of performing a memory analysis investigation. Not only does it automaticall...