130 matches found
MalScan
MalScan MalScan هي أداة فحص إرشادية بسيطة لملفات PE مكتوبة بلغة Python تتيح لك تحليل ملف PE بسرعة ومعرفة ما إذا كان هناك أي شيء مشبوه. إنها أداة بسيطة لذا لا تقدم الكثير من الميزات الفاخرة. أنت حر في توسيعها أو فعل ما تريد بها. الأشياء المدعومة معلومات حول الملف مثل MD5، SHA1، الطابع الزمني فحص...
yarasafe
YARASAFE - التحقق التلقائي من تشابه الدوال الثنائية باستخدام Yara SAFE هي أداة تم تطويرها لإنشاء تمثيلات الدوال الثنائية Binary Functions Embedding بواسطة Massarelli L. و Di Luna G.A. و Petroni F. و Querzoni L. و Baldoni R. يمكنك استخدام SAFE لإنشاء تمثيل الدالة الخاص بك لاستخدامها داخل قواعد yar...
findyara-ida
FindYara استخدم إضافة IDA Python هذه لمسح ملفك الثنائي بقواعد Yara. سيتم عرض جميع نتائج مطابقة قواعد Yara مع إزاحتها بحيث يمكنك الانتقال إليها بسرعة! 🍻 كل الفضل في هذه الإضافة والكود يعود إلى David Berard @p0ly 🍻 هذه الإضافة منسوخة من إضافة David الممتازة findcrypt-yara plugin. هذه الإضافة توسع...
arya
آريا - YARA العكسي آريا هي أداة فريدة تنتج ملفات شبه خبيثة مصممة لتفعيل قواعد YARA. يمكنك التفكير فيها كـ YARA عكسي لأنها تفعل العكس تمامًا - فهي تنشئ ملفات تتطابق مع قواعدك. يمكنك قراءة المزيد عن آريا وكيفية عملها في مدونتنا. مقدمة قواعد YARA هي أداة أساسية لباحثي الأمن السيبراني تساعدهم في تحدي...
AlphaGolang
AlphaGolang بواسطة خوان أندريس غيريرو-سادة JAG-S @ SentinelLabs الوصف: AlphaGolang هي مجموعة من نصوص IDAPython لمساعدة مهندسي عكس البرامج الضارة على إتقان ملفات Go الثنائية. الفكرة هي تقسيم النصوص إلى خطوات ملموسة، وبالتالي تجنب النصوص المتجانسة الهشة، ومحاكاة المنهجية التي قد يتبعها المحلل عند...
guarddog
GuardDog GuardDog — это CLI-инструмент, который выявляет вредоносные пакеты PyPI и npm, модули Go, крейты Rust, гемы RubyGems, GitHub Actions и расширения VSCode. Он выполняет статический анализ исходного кода пакетов с помощью YARA-правил и анализирует метаданные пакетов для обнаружения атак на...
factual-rules-generator
factual-rules-generator Factual-rules-generator هو مشروع مفتوح المصدر يهدف إلى إنشاء قواعد YARA حول البرامج المثبتة من نظام تشغيل قيد التشغيل. الهدف من البرنامج هو القدرة على استخدام مجموعة من القواعد ضد أدلة الطب الشرعي الرقمية المجمعة أو المكتسبة والعثور على البرامج المثبتة في الوقت المناسب. يم...
awesome-lists
Listes de sécurité pour les détections SOC/DFIR 🐾 Chasse aux menaces: ThreatHunting keywords Site ThreatHunting keywords Lists ThreatHunting Yara rules ThreatHunting searches Recherches sur les services Windows Recherches sur les User-Agents Recherches sur DNS Over HTTPS Recherches sur les TLD...
masc
masc ماسح برمجيات خبيثة ويب تم تطويره خلال Hackathon 2017 لـ CyperCamp حول الصفحة الرئيسية PyPI الميزات حاليًا، هناك بعض الميزات المتاحة لأي نوع من المواقع مخصص أو CMS وبعضها متاح فقط لمنصات محددة: فحص أي موقع ويب بحثًا عن برمجيات خبيثة باستخدام مجموع اختباري لـ OWASP WebMalwareScanner، وقواعد...
SSMA
SSMA SSMA هي أداة تحليل برمجيات خبيثة بسيطة مكتوبة بلغة Python 3. الميزات: تحليل عنوان وأقسام ملفات PE عدد الأقسام، الانتروبيا للأقسام/ملف PE، أسماء الأقسام المشبوهة، الأعلام المشبوهة في خصائص ملف PE، إلخ. تحليل ملفات ELF لتحليل البرمجيات الخبيثة لنظام Linux، يستخدم أدوات مفتوحة المصدر متنوعة ldd...
detections
Détections Ce dépôt sert de référentiel pour le contenu de détection développé par l'équipe delivr.to. Toutes les règles présentes dans ce dépôt disposent de payloads correspondants liés dans les références et présentés ci-dessous qui peuvent être utilisés pour tester le contenu de détection. Le...
YAMA-dev
YAMA محلل ذاكرة آخر للكشف عن البرامج الضارة المفهوم YAMA هو نظام لتوليد ماسح ضوئي يمكنه فحص برامج ضارة محددة أثناء الاستجابة للحوادث. تم تصميم الماسح الضوئي الذي يولده YAMA لاستكشاف ذاكرة نظام Windows واكتشاف البرامج الضارة. مع تزايد انتشار البرامج الضارة غير الملفية التي تنشر فقط في الذاكرة، يهد...
IRFuzz
IRFuzz - Scanner simple avec règles Yara IRFuzz est un scanner simple avec règles Yara pour les archives de documents ou tout fichier. Installation 1. Prérequis Linux ou OS X Yara : utilisez simplement le code source de la dernière version, compilez et installez-le ou installez-le via pip install...
binaryalert
BinaryAlert: كشف البرامج الضارة في الوقت الفعلي والاسترجاعي بدون خوادم .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...
subcrawl
SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...
Log4j-CVE-Detect
Log4J-CVE-Detect Ce dépôt contient un ensemble de règles YARA pour détecter les versions de log4j vulnérables à CVE-2021-44228, CVE-2021-45046 et/ou CVE-2021-45105 en recherchant un certain nombre de fonctionnalités présentes dans les versions affectées. Cet outil fonctionne de manière récursive...
Yara-detection-rules
Règles Yara Une collection de règles yara expérimentales Couvrant une gamme de familles de malwares et d'outils d'attaque Twitter : https://twitter.com/embeeresearch Inclut des règles pour Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm Licence Les règles...
YaraVM
YaraVM Yara هي أداة لمطابقة الأنماط في الملفات، تُستخدم عادةً في تحليل البرامج الضارة. يمكن تجميع قواعد Yara إلى تنسيق ثنائي يمكن تحميله وتنفيذه لاحقًا. يحتوي هذا المستودع على وحدة معالج ومُحمّل لـ IDA Pro، مما يتيح لك تحميل وتحليل قواعد Yara المُجمَّعة. التثبيت لتثبيت YaraVM في IDA، اتبع الخطوات...
Yara-Rules
Règles Yara pour : Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer...