certgraveyard_yara

CertGraveyard YARA ルールジェネレーター CertGraveyardの侵害証明書データベースから自動的にYARAルールを生成します。 特徴 🔄 毎日更新 : CertGraveyardに新しい侵害証明書がないか自動的にチェックします 📝 YARAルール生成 : 各証明書に対して個別のYARAルールを作成します ✅ 検証 : yara-pythonで全ルールを検証します 📦 リリース管理 : 結合ルールセットとZIPアーカイブによる自動リリース 📋 変更履歴 : すべての追加および変更の詳細な変更履歴を管理します クイックスタート インストール root@kitploit...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

Yara-Rules

対象のYaraルール: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypter...

PasteHunter

PasteHunter PasteHunterは、公開されたデータをホストする一連のサイトをクエリするために設計されたPython3アプリケーションです。見つけたすべてのペーストについて、生のコンテンツを一連のYaraルールに対してスキャンし、組織や研究者が利用できる情報を探します。 セットアップ セットアップ手順については、公式ドキュメント https://pastehunter.readthedocs.io/en/latest/installation.html を参照してください。 サポートされている入力 PasteHunterは現在、以下のサイトをサポートしています:...

threat-research

このリポジトリには、Threatray の脅威リサーチに関連する IoC と YARA ルールが含まれています。詳細はこちら: https://www.threatray.com/blog 最新情報、リサーチのハイライト、分析に関する洞察については、X Twitter でフォローしてください: https://x.com/ThreatrayLabs リポジトリは記事ごとに構成されており、リサーチ固有の IoC、ルール、および関連スクリプトが含まれています。 提供されるすべてのルールは、LICENSE.md に記載されている Detection Rule License DRL...

SecFlow

SecFlow 完全自動化されたマルチベクター脅威分析パイプライン ファイル、URL、IP、ドメイン、画像のいずれかをドロップするだけで、SecFlowが専用アナライザーに振り分け、AIで分析結果を推論し、YARAルール、SIGMAルール、エクスポート可能なPDFを含むプロフェッショナルなセキュリティレポートを自動生成します。 クイックスタート · アーキテクチャ · レポート出力 · ドキュメント SecFlowとは？ SecFlowは、セキュリティアナリスト、SOCチーム、研究者向けに構築されたオープンソースの自動脅威分析パイプライン...

Yara-detection-rules

Yara 规则 实验性 yara 规则合集 涵盖多种恶意软件家族和攻击工具 Twitter: https://twitter.com/embeeresearch 包含以下规则 Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm 许可证 这些规则基本可自由使用，不受限制，但需保留适当的署名（作者/所有者等）。 检测规则许可证 DRL 1.1...

arya

Arya - 逆YARA Aryaは、YARAルールをトリガーするための擬似的な悪意のあるファイルを生成するユニークなツールです。これは逆YARAと考えることができます。なぜなら、まったく逆の動作をするからです。つまり、あなたのルールに一致するファイルを作成します。 Aryaとその仕組みについての詳細は、ブログをご覧ください。 はじめに...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

yaraQA

yaraQA YARAルールの品質とパフォーマンスを向上させるアナライザー なぜ？ YARAルールは構文的に正しいにもかかわらず、機能しない場合があります。yaraQAは、YARAルールセットの作成者やメンテナーに対して、これらの問題を見つけて報告します。 yaraQAが検出しようとする問題は、例えば以下の通りです： 構文的には正しいが、条件の誤りにより決してマッチしないルール（例：1つの文字列を持つルールで条件に 2 of them とある場合） おそらく間違っている文字列と修飾子の組み合わせを使用するルール（例：$ = "\Debug\" fullword）...

malware-check

インストール - 使い方 - 動的解析 - YARAルール - CI/CD ドキュメント: English | Tiếng Việt 悪意のあるコード、不審なバイナリ、プライバシー侵害を検出する静的・動的解析ツール。ソースコード、コンパイル済み実行ファイル .exe, .dll, .elf、macOSバンドル .app, .dmg, .pkg、モバイルアプリ .apk, .ipa、アプリケーションパッケージを、YARAルール、Dockerサンドボックスによる動作解析、MobSFモバイル解析、ペイロード難読化解除、マルチフォーマットレポート JSON, HTML, SARIF...

detections

検出 このリポジトリは、delivr.to チームが開発した検出コンテンツを公開するための場所です。 このリポジトリ内のすべてのルールには、対応するペイロードが用意されており（参照にリンクされ、以下にも示されています）、検出コンテンツのテストに使用できます。 このリポジトリには現在、以下の種類の検出が含まれています： Sublime ルール Yara ルール Sigma ルール Sublime ルール 以下は Sublime Security 用のルール一覧で、一般 フォルダと 脅威インテル フォルダに分類されています。 また、こちらで紹介されているとおり、delivr.to を...

2026

100 Days of YARA 2026 100 Days of YARAへようこそ！このリポジトリは、この期間中に作成されたすべてのYARAアイデアを保存する場所として機能します。作成した楽しいスクリプト、ツール、ルールはすべて、このGitHubリポジトリにコミットできます！当面、関連するブログ記事、ウォークスルー、その他の雑感は別の場所で公開しても構いません : これは一体何なのでしょうか？ 簡単に言うと、100DaysofYARA...

threat-intel

threat-intel このリポジトリには、Volexityの公開脅威インテリジェンスブログ記事に関連するIoCが含まれています。 これらのIoCに関連する公開ブログ記事は、VolexityのWebサイトで見つけることができます。 以前はこのリポジトリは、Volexityが公開したツールを保存するためにも使用されていました。これらのツールは現在、各ツール専用のリポジトリに移動されており、Volexity GitHubページで見つけることができます。 IOCs これらは年ごとに整理されており、各年の中の各フォルダは特定の記事に対応しています。...

threat-intel

threat-intel This repository contains IoCs related to Volexity public threat intelligence blog posts. Public blog posts related to these IoCs can be found on the Volexity website. In the past this repository was also used to store tools published by Volexity. These tools have now been moved into...

SSMA

SSMA SSMA は Python 3 で書かれたシンプルなマルウェア解析ツールです。 機能: PE ファイルのヘッダとセクションの解析（セクション数、セクション/PE ファイルのエントロピー、疑わしいセクション名、PE ファイル特性における疑わしいフラグなど） Linux マルウェア解析のための ELF ファイルの解析。各種オープンソースツール（ldd, readelf, strings）を使用して、ELF ヘッダ構造、ASCII/UNICODE 文字列、共有オブジェクト、セクションヘッダ、シンボルテーブルなどを表示します。...

statiStrings

statiStrings root@kitploit: | | | | || | / | / | | \ | | '| | ' \ / / | \ \ || | | || | | || | | | | | | | \ \ |/\,|||/ || ||| ||, |/ |/ YARAルール文字列統計計算機 Shelly Raban Sh3llyR, 2021年2月, バージョン0.1 目次 1. プロジェクトについて 使用技術 2. はじめに インストール 3. 使い方 4. お問い合わせ 5. 謝辞 プロジェクトについて...

YaraVM

YaraVM Yara はファイル内のパターンマッチングに使用されるツールであり、マルウェア解析でよく使われます。Yaraルールはバイナリ形式にコンパイルでき、後でロードして実行できます。このリポジトリにはIDA Pro用のプロセッサモジュールとローダーが含まれており、コンパイルされたYaraルールをロードして解析できます。 インストール YaraVMをIDAにインストールするには、以下の手順に従ってください： 1. yaraloader.py ファイルを IDA の loaders フォルダにコピーします。 2. yaraproc.py ファイルを IDA の proc...

guarddog

GuardDog GuardDog は、悪意のある PyPI および npm パッケージ、Go モジュール、Rust クレート、RubyGems、GitHub Actions、または VSCode 拡張機能を識別する CLI ツールです。パッケージのソースコード（YARA ルールによる）に対して静的解析を実行し、パッケージのメタデータを分析してサプライチェーン攻撃を検出します。 GuardDog が他と異なる点: 疑わしいパターンを列挙するだけではなく、GuardDog は調査結果を関連付けて、攻撃チェーンに基づく実際のリスク...

2026-100DaysofYARA

100 Days of YARA 2026 毎日1つのYARAルールを100日間書く個人チャレンジです。これは100DaysofYARAイニシアティブの一環です。 詳細はこちら: https://github.com/100DaysofYARA/2026...