yaralyzer

EL YARALIZADOR Inspecciona visualmente todas las coincidencias regex y sus primos más sexis y misteriosos, las coincidencias YARA encontradas en datos binarios y/o texto. Observa lo que sucede cuando fuerzas varias codificaciones de caracteres sobre esos bytes coincidentes. Con colores. Inicio...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus Una aplicación web independiente para analizar archivos pcap, archivos de registro y archivos binarios. Las características incluyen análisis de red Suricata, escaneo binario YARA, detección de reglas Sigma para...

hacksguard

Hacksguard 0.2 - Herramienta TUI de Análisis de Malware Ultrarrápida 🛡️ Hacksguard es una herramienta de análisis estático de interfaz de terminal TUI ultrarrápida y multi-hilo diseñada para analistas de SOC, cazadores de amenazas e ingenieros inversos. Construida completamente en Rust, proporcion...

open-klara

Open KLara Open KLara es un fork impulsado por la comunidad de KLara de Kaspersky Lab — un sistema distribuido para escanear grandes colecciones de malware con reglas de Yara. Este proyecto es mantenido por la comunidad y no está afiliado a Kaspersky Lab. Características Interfaz web — Escaneos...

NoMoreXOR

NoMoreXOR.py Tool to help guess a files 256 byte XOR key by using frequency analysis. Usage usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path Tool to help guess a files 256 byte XOR key by using frequency analysis. positional arguments: Path Path to file to be analyzed optiona...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

Package-Inferno

PackageInferno Blazingly simple, Docker‑first npm supply‑chain scanner. One compose file runs: Enumerator → builds the queue of packages Fetcher → downloads tarballs and optionally uploads to S3 Analyzer → static analysis + optional YARA Postgres → local DB for findings Streamlit Dashboard →...

xwf-yara-scanner

Resumen Esta X-Tension de X-Ways Forensics permite el uso de YARA de forma nativa en X-Ways. Utiliza tanto la API de X-Ways Forensics como la API de YARA para lograrlo. Nota: Este es un proyecto de código abierto, no un producto formal de CrowdStrike. Hay muchos beneficios al ejecutar YARA dentro...

FileInsight-plugins

FileInsight-plugins: conjunto de herramientas de descodificación del editor hexadecimal FileInsight de McAfee para el análisis de malware FileInsight-plugins es un amplio conjunto de plugins para el editor hexadecimal FileInsight de McAfee. Añade muchas capacidades como descifrado, descompresión,...

freki

Freki es una plataforma de análisis de malware gratuita y de código abierto. Objetivos 1. Facilitar el análisis de malware y la ingeniería inversa; 2. Proporcionar una API REST fácil de usar para diferentes proyectos; 3. Despliegue sencillo mediante Docker; 4. Permitir la adición de nuevas...

CobaltStrikeScan

CobaltStrikeScan Escanea archivos o memoria de procesos en busca de balizas beacons de Cobalt Strike y analiza su configuración. CobaltStrikeScan escanea la memoria de procesos de Windows en busca de evidencia de inyección de DLL clásica o reflectiva y/o realiza un escaneo YARA en la memoria del...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 is a PowerShell script utilized to simplify the usage of MemProcFS and to optimize your memory analysis workflow. MemProcFS - The Memory Process File System by Ulf Frisk https://github.com/ufrisk/MemProcFS Features: Fast and easy memory analysis! You can...

klara

GReAT's KLara project KLara project is aimed at helping Threat Intelligence researchers hunt for new malware using Yara. In order to hunt efficiently for malware, one needs a large collection of samples to search over. Researchers usually need to fire a Yara rule over a collection / set of...

linux-malware-detect

Linux Malware Detect LMD Linux 恶意软件扫描器 — 多阶段威胁检测（MD5、SHA-256、HEX、YARA、统计分析），ClamAV 集成，实时 inotify 监控，隔离/清除/恢复操作，以及多渠道告警（电子邮件、Slack、Telegram、Discord）。 C 2002-2026, R-fx Networks C 2026, Ryan MacDonald 依据 GNU GPL v2 许可 2.0.1 新特性 原生扫描引擎提速 43 倍 — 原生扫描流水线已使用批量并行处理完全重写。基于约 10,000 个文件的真实基准测试： 版本| 运行时间| 文...

linux-explorer

¡Este proyecto ya no recibe mantenimiento! Linux Expl0rer Caja de herramientas de análisis forense en vivo fácil de usar para endpoints Linux, escrita en Python y Flask. Capacidades ps Ver lista completa de procesos Inspeccionar el mapa de memoria del proceso y obtener cadenas de memoria fácilmen...

skill-scanner v2.0.14

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

Automated Memory Analyzer For Malware Samples: VolatilityBot

Automated Memory Analyzer For Malware Samples VolatilityBot is an automation tool for researchers cuts all the guesswork and manual tasks out of the binary extraction phase, or to help the investigator in the first steps of performing a memory analysis investigation. Not only does it automaticall...