masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

MalScan

MalScan MalScan is a simple PE File Heuristics Scanners written in python that you can use to quickly analyze a PE file and find out whether anything suspicious exists. It is a simple tool so doesn't offers much fancy features. You are free to extend it or do whatever you want with it. Things...

PasteHunter

PasteHunter PasteHunter is a python3 application that is designed to query a collection of sites that host publicly pasted data. For all the pastes it finds it scans the raw contents against a series of Yara rules looking for information that can be used by an organisation or a researcher. Setup...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

certgraveyard_yara

CertGraveyard YARA 규칙 생성기 CertGraveyard 손상 인증서 데이터베이스로부터 자동 YARA 규칙 생성. 기능 🔄 매일 업데이트 : CertGraveyard에 새로 손상된 인증서가 있는지 자동 확인 📝 YARA 규칙 생성 : 각 인증서에 대한 개별 YARA 규칙 생성 ✅ 검증 : yara-python으로 모든 규칙 검증 📦 릴리스 관리 : 결합된 규칙 세트와 ZIP 아카이브로 자동 릴리스 📋 변경 로그 : 모든 추가 및 수정 사항에 대한 상세 변경 로그 유지 빠른 시작 설치 저장소 클론 git clone...

threat-intel

threat-intel 이 저장소에는 Volexity 공개 위협 인텔리전스 블로그 게시물과 관련된 IoC가 포함되어 있습니다. 이러한 IoC와 관련된 공개 블로그 게시물은 Volexity 웹사이트에서 확인할 수 있습니다. 과거에는 이 저장소에 Volexity가 발표한 도구도 저장되었습니다. 이러한 도구는 이제 각 도구 전용 저장소로 이동되었으며, Volexity GitHub 페이지에서 찾을 수 있습니다. IOCs 연도별로 정리되어 있으며, 각 연도 내에서 각 폴더는 특정 게시물과 연결됩니다. 각 게시물은 대략 동일한 폴더 구조...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

detections

탐지 이 저장소는 delivr.to 팀이 개발한 탐지 콘텐츠를 위한 공간입니다. 이 저장소에 있는 모든 규칙에는 탐지 콘텐츠를 테스트하는 데 사용할 수 있는 해당 페이로드가 있습니다참조 자료에 링크되어 있으며 아래에 표시됨. 이 저장소에는 현재 다음 유형의 탐지가 포함되어 있습니다: Sublime 규칙 Yara 규칙 Sigma 규칙 Sublime Rules 다음은 일반 및 위협 인텔리전스 전용 폴더로 구성된 Sublime Security용 규칙 목록입니다. 또한 여기에 언급되고 여기에 문서화된 대로 delivr.to를...

SecFlow

SecFlow 완전 자동 다중 벡터 위협 분석 파이프라인 파일, URL, IP, 도메인, 또는 이미지를 넣기만 하면 SecFlow가 전문화된 분석기로 라우팅하고, AI로 결과를 추론하며, YARA 규칙, SIGMA 규칙 및 내보내기 가능한 PDF가 포함된 전문 보안 보고서를 자동으로 생성합니다. 빠른 시작 · 아키텍처 · 보고서 출력 · 문서 SecFlow란 무엇인가? SecFlow는 보안 분석가, SOC 팀 및 연구자를 위해 구축된 오픈소스 자동 위협 분석 파이프라인 입니다. 다양한 도구를 수동으로 실행하고 결과를 상호...

threat-research

이 저장소는 Threatray의 위협 연구와 관련된 IoC 및 YARA 규칙을 포함하고 있으며, 여기에서 확인할 수 있습니다: https://www.threatray.com/blog 업데이트, 연구 하이라이트 및 분석 인사이트를 보려면 X Twitter에서 팔로우하세요: https://x.com/ThreatrayLabs 저장소는 게시물별로 구성되어 있으며, 각 게시물에는 연구별 IoC, 규칙 및 관련 스크립트가 포함되어 있습니다. 제공된 모든 규칙은 LICENSE.md에 있는 Detection Rule License DRL의...

IRFuzz

IRFuzz - Simple Scanner with Yara Rules IRFuzz is a simple scanner with yara rules for document archives or any files. Install 1. Prerequisites Linux or OS X Yara: just use the latest release source code, compile and install it or install it via pip install yara-python Yara Rules - You may...

malware-check

설치 - 사용법 - 동적 분석 - YARA 규칙 - CI/CD 문서: English | Tiếng Việt 악성 코드, 의심스러운 바이너리 및 개인정보 침해를 탐지하기 위한 정적 및 동적 분석 도구입니다. 소스 코드, 컴파일된 실행 파일.exe, .dll, .elf, macOS 번들.app, .dmg, .pkg, 모바일 앱.apk, .ipa 및 애플리케이션 패키지를 YARA 규칙, Docker 샌드박스 기반 행동 분석, MobSF 모바일 분석, 페이로드 난독화 해제 및 다중 형식 보고서JSON, HTML, SARIF로...

SSMA

SSMA SSMA is a simple malware analyzer written in Python 3. Features: Analyze PE file's header and sections number of sections, entropy of sections/PE file, suspicious section names, suspicious flags in the characteristics of the PE file, etc. Analyze ELF file for Linux malware analysis, it uses...

yaraQA

yaraQA YARA 규칙 분석기 - 규칙 품질 및 성능 향상 왜? YARA 규칙은 구문적으로 올바를 수 있지만 여전히 제대로 작동하지 않을 수 있습니다. yaraQA는 이러한 문제를 찾아 YARA 규칙 세트의 작성자나 관리자에게 보고하려고 합니다. yaraQA가 감지하려는 문제는 예를 들어 다음과 같습니다: 규칙이 구문적으로는 올바르지만 조건의 오류로 인해 절대 일치하지 않는 경우 예: 문자열이 하나인 규칙에 조건에 2 of them이 있는 경우 문자열과 수정자modifier 조합이 잘못되었을 가능성이 있는 규칙 예: $ =...

yarasafe

YARASAFE - Yara를 이용한 자동 바이너리 함수 유사성 검사 SAFE는 Massarelli L., Di Luna G.A., Petroni F., Querzoni L., Baldoni R.이 개발한 바이너리 함수 임베딩을 생성하기 위한 도구입니다. SAFE를 사용하여 yara 규칙 내에서 사용할 함수 임베딩을 생성할 수 있습니다. 관심이 있으시면 연구 논문을 참조하세요: https://arxiv.org/abs/1811.05296 이 도구를 연구에 사용하는 경우 다음을 인용해 주세요:...

python-exe-unpacker

저자: In Ming Loh [email protected] - @tantaryu 회사: Countercept @countercept 웹사이트: https://www.countercept.com 소개 연구자가 Python으로 작성된 실행 파일을 언패킹하고 디컴파일하는 데 도움을 주는 스크립트입니다. 다만 현재는 py2exe와 pyinstaller로 생성된 실행 파일만 지원합니다. 이 스크립트는 커뮤니티에서 사용 가능한 여러 도구를 함께 결합합니다. 이것이 사람들의 일상 업무에 도움이 되기를 바랍니다. 실행 파일이...

guarddog

GuardDog GuardDog는 악성 PyPI 및 npm 패키지, Go 모듈, Rust 크레이트, RubyGems, GitHub Actions 또는 VSCode 확장을 식별하는 CLI 도구입니다. 패키지 소스 코드에 대한 정적 분석YARA 규칙 기반과 패키지 메타데이터 분석을 수행하여 공급망 공격을 탐지합니다. GuardDog만의 차별점: GuardDog는 단순히 의심스러운 패턴을 나열하는 대신, 발견 사항을 연관시켜 공격 체인 기반의 실제 위험 을 식별합니다. 패키지가 고위험으로 플래그되려면 동일한 파일에 작업을 수행할 수...

2026-100DaysofYARA

100 Days of YARA 2026 100DaysofYARA 이니셔티브의 일환으로 100일 동안 매일 하나의 YARA 규칙을 작성하는 개인적인 도전입니다. 자세한 정보: https://github.com/100DaysofYARA/2026...

YaraVM

YaraVM Yara는 파일에서 패턴을 매칭하는 도구로, 주로 악성코드 분석에 사용됩니다. Yara 규칙은 바이너리 형식으로 컴파일되어 나중에 로드 및 실행될 수 있습니다. 이 저장소는 IDA Pro용 프로세서 모듈과 로더를 포함하고 있어, 컴파일된 Yara 규칙을 로드하고 분석할 수 있습니다. 설치 IDA에 YaraVM을 설치하려면 다음 단계를 따르세요: 1. yaraloader.py 파일을 IDA loaders 폴더에 복사합니다. 2. yaraproc.py 파일을 IDA proc 폴더에 복사합니다. 3. libyara.ti...

2026

100 Days of YARA 2026 100 Days of YARA에 오신 것을 환영합니다! 이 저장소는 이 기간 동안 생성된 모든 YARA 아이디어를 보관하는 장소 역할을 할 것입니다. 여러분이 작성한 재미있는 스크립트, 도구, 또는 규칙은 이 GitHub 저장소에 커밋할 수 있습니다! 현재로서는 관련 블로깅, 워크스루 또는 기타 생각들은 다른 곳에 호스팅될 수 있습니다 : 그래서 이게 대체 뭔가요? 간단히 말해서, 100DaysofYARA는 악성코드 분석가, 탐지 엔지니어, 리버서들이 YARA 규칙에 대한 아이디어, 규칙...