freki

Freki는 무료 오픈소스 악성코드 분석 플랫폼입니다. 목표 1. 악성코드 분석 및 리버스 엔지니어링을 용이하게 함 2. 다양한 프로젝트에서 사용하기 쉬운 REST API 제공 3. 쉬운 배포 Docker 이용 4. 커뮤니티에서 새로운 기능을 추가할 수 있도록 허용 현재 기능 해시 추출 VirusTotal API 조회 PE 파일 정적 분석 헤더, 섹션, 임포트, 기능, 문자열 Yara 기반 패턴 매칭 웹 인터페이스 및 REST API 사용자 관리 커뮤니티 댓글 샘플 다운로드 자세한 내용은 온라인 문서를 확인하세요. 새로운 기능...

so-crates

SO-CRATES Security Onion のコンテナ化による、脅威・悪意・不審なものの迅速分析 pcap ファイル、ログファイル、バイナリファイルを解析するためのスタンドアローン Web アプリケーションです。Suricata ネットワーク解析、YARA バイナリスキャン、ログに対する Sigma ルール検出、アラート・メタデータ・トランスクリプト・16進ダンプを閲覧するためのシングルページ UI を備えています。 📖 完全なドキュメント: https://so-crates.org/ ドキュメント インタラクティブデモ インストール OhMyDebn, Docker, Podm...

klara

GReAT의 KLara 프로젝트 KLara 프로젝트는 위협 인텔리전스 연구자들이 Yara를 사용하여 새로운 악성코드를 사냥하는 데 도움을 주기 위해 설계되었습니다. 악성코드를 효율적으로 사냥하려면 검색할 대규모 샘플 컬렉션이 필요합니다. 연구자들은 일반적으로 악성 파일 컬렉션/세트에 대해 Yara 규칙을 실행한 후 결과를 받아야 합니다. 경우에 따라 규칙을 조정해야 할 수도 있습니다. 불행히도 대규모 파일 컬렉션을 스캔하는 데는 시간이 걸립니다. 대신 맞춤형 아키텍처를 사용하면 10TB의 파일을 스캔하는 데 약 30분이 소요될...

Package-Inferno

PackageInferno Increíblemente simple, escáner de cadena de suministro npm que prioriza Docker. Un solo archivo compose ejecuta: Enumerador → construye la cola de paquetes Descargador → descarga los tarballs y opcionalmente los sube a S3 Analizador → análisis estático + YARA opcional Postgres → ba...

open-klara

Open KLara Open KLara 是 卡巴斯基实验室的 KLara 的一个社区驱动分支——一个使用 Yara 规则扫描大型恶意软件集合的分布式系统。 本项目由社区维护，与卡巴斯基实验室无关。 功能特性 Web 界面 — 提交即忘的 Yara 扫描，支持邮件通知（文档） REST API — 以编程方式提交任务并获取结果（文档） 分布式扫描 — 调度器-工作节点模型，可在商用硬件上横向扩展（架构） 快速开始 请参阅快速入门教程以开始使用。 完整的安装说明请参阅安装指南。 文档 完整文档位于 docs/ 中，按 Diátaxis 框架组织： 章节| 描述 ---|--- 教程|...

FileInsight-plugins

FileInsight-plugins: McAfee FileInsight 16진수 편집기의 디코딩 도구 상자 – 악성코드 분석용 FileInsight-plugins는 McAfee FileInsight 16진수 편집기를 위한 대규모 플러그인 모음입니다. 복호화, 압축 해제, XOR 처리된 텍스트 문자열 검색, YARA 규칙 스캔, 코드 에뮬레이션, 디스어셈블리 등 다양한 기능을 추가합니다. 악성코드 분석에서 다양한 디코딩 작업예: 악성 문서 파일에서 악성 실행 파일 및 미끼 문서 추출에 유용합니다. FileInsight 설치...

xwf-yara-scanner

개요 이 X-Ways Forensics X-Tension은 X-Ways 내에서 YARA를 기본적으로 사용할 수 있게 합니다. 이를 위해 X-Ways Forensics API와 YARA API를 모두 사용합니다. 참고: 이는 공식적인 CrowdStrike 제품이 아닌 오픈 소스 프로젝트입니다. 명령줄 인터페이스를 통해 YARA를 실행하는 것보다 X-Ways 내에서 YARA를 실행하면 많은 이점이 있습니다. 대상 미디어를 마운트할 필요가 없습니다. X-Tension은 케이스 스냅샷 내의 각 파일을 메모리로 읽어와서 스캔합니다. 파...

CobaltStrikeScan

CobaltStrikeScan 파일 또는 프로세스 메모리에서 Cobalt Strike 비콘을 스캔하고 해당 구성을 파싱합니다. CobaltStrikeScan은 Windows 프로세스 메모리에서 DLL 인젝션클래식 또는 리플렉티브 인젝션의 증거를 스캔하거나, 대상 프로세스 메모리에서 Cobalt Strike v3 및 v4 비콘 시그니처에 대한 YARA 스캔을 수행합니다. 또는 CobaltStrikeScan은 명령줄 인수로 절대 또는 상대 경로로 제공된 파일에 대해 동일한 YARA 스캔을 수행할 수 있습니다. 파일이나 프로세스에서...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

hacksguard

Hacksguard 0.2 - 超高速TUIマルウェア解析ツール 🛡️ HacksguardはSOCアナリスト、脅威ハンター、リバースエンジニア向けに設計された、超高速でマルチスレッドな端末UI（TUI）静的解析ツールです。完全にRustで構築されており、直感的なダッシュボードを提供し、端末上でPortable Executable（PE）ファイルの迅速なトリアージと詳細な検査が可能です。 🌟 主な機能 超高速＆マルチスレッド :...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 は、MemProcFS の使用を簡素化し、メモリ分析ワークフローを最適化するための PowerShell スクリプトです。 MemProcFS - Ulf Frisk によるメモリプロセスファイルシステム https://github.com/ufrisk/MemProcFS 機能: 高速かつ簡単なメモリ分析！ メモリスナップショット（Raw Physical Memory Dump または Microsoft Crash Dump）をディスクイメージのようにマウントし、Windows...

linux-explorer

このプロジェクトはメンテナンスされなくなりました！ Linux Expl0rer Python & Flaskで書かれたLinuxエンドポイント向けの使いやすいライブフォレンジックツールボックス。 機能 ps 完全なプロセスリストを表示 プロセスのメモリマップを調査し、メモリ文字列を簡単に取得 ワンクリックでプロセスメモリをダンプ 公開サービスでハッシュを自動検索 VirusTotal Intezer Analyze AlienVault OTX MalShare users ユーザーリスト find 名前/正規表現で不審なファイルを検索 netstat Whois logs syslo...

Automated Memory Analyzer For Malware Samples: VolatilityBot

Automated Memory Analyzer For Malware Samples VolatilityBot is an automation tool for researchers cuts all the guesswork and manual tasks out of the binary extraction phase, or to help the investigator in the first steps of performing a memory analysis investigation. Not only does it automaticall...