arya

Arya - Lo YARA Inverso Arya è uno strumento unico che produce file pseudo-maliziosi progettati per attivare le regole YARA. Puoi considerarlo come un YARA inverso perché fa esattamente l'opposto: crea file che corrispondono alle tue regole. Puoi leggere di più su Arya e su come funziona nel nostr...

capa

Website | Download | Web Interface capa detects capabilities in executable files. You run it against a PE, ELF, .NET module, shellcode file, or a sandbox report and it tells you what it thinks the program can do. For example, it might suggest that the file is a backdoor, is capable of installing...

AlphaGolang

AlphaGolang di Juan Andres Guerrero-Saade JAG-S @ SentinelLabs Descrizione: AlphaGolang è una raccolta di script IDAPython per aiutare i reverse engineer di malware a padroneggiare i binari Go. L'idea è di suddividere gli script in passaggi concreti, evitando così script monolitici fragili, e...

guarddog

GuardDog GuardDog è uno strumento CLI che identifica pacchetti PyPI e npm dannosi, moduli Go, crate Rust, gemme RubyGems, azioni GitHub o estensioni VSCode. Esegue analisi statica sul codice sorgente dei pacchetti attraverso regole YARA e analizza i metadati dei pacchetti per rilevare attacchi al...

factual-rules-generator

generatore-regole-fattuali Factual-rules-generator è un progetto open source che mira a generare regole YARA sul software installato da un sistema operativo in esecuzione. L'obiettivo del software è poter utilizzare un insieme di regole contro prove forensi digitali raccolte o acquisite e trovare...

detections

Erkennungen Dieses Repository beherbergt Erkennungsinhalte, die vom delivr.to-Team entwickelt wurden. Alle in diesem Repository vorhandenen Regeln verfügen über entsprechende Payloads in den Referenzen verlinkt und unten aufgeführt, mit denen die Erkennungsinhalte getestet werden können. Das...

YAMA-dev

YAMA Un altro analizzatore di memoria per il rilevamento di malware Concetto YAMA è un sistema per generare scanner in grado di ispezionare malware specifici durante la risposta agli incidenti. Lo scanner generato da YAMA è progettato per esplorare la memoria del sistema operativo Windows e...

IRFuzz

IRFuzz - Scanner semplice con regole Yara IRFuzz è un semplice scanner con regole Yara per archivi di documenti o qualsiasi file. Installazione 1. Prerequisiti Linux o OS X Yara: usa semplicemente il codice sorgente dell'ultima release, compila e installalo oppure installalo tramite pip install...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

Log4j-CVE-Detect

Log4J-CVE-Detect इस रिपॉजिटरी में YARA नियमों का एक सेट है जो log4j के उन संस्करणों का पता लगाने के लिए है जो CVE-2021-44228, CVE-2021-45046, और/या CVE-2021-45105 के प्रति संवेदनशील हैं, प्रभावित संस्करणों में दिखाई देने वाली कई विशेषताओं को देखकर। यह उपकरण बाइनरी फ़ाइलों जैसे Docker इमेज, सिस्टम...

YaraVM

YaraVM Yara ist ein Tool zum Abgleichen von Mustern in Dateien, das häufig für Malware-Analysen verwendet wird. Yara-Regeln können in ein binäres Format kompiliert werden, das später geladen und ausgeführt werden kann. Dieses Repository enthält ein Prozessor-Modul und einen Loader für IDA Pro, mi...

yararules

yararules Yara رهيبة؛ قواعد أيضًا. هذا مستودع لقواعد YARA الخاصة بي مجمّعة مع قواعد YARA المتاحة للعموم، جُمعت من مصادر مفتوحة، وتم صقلها واختبارها بضمان الجودة QA بواسطتي. التواصل: craiu at protonmail.ch...

YARA_Rules

Yara Rules BY MALGAMY Questo progetto contiene una raccolta di regole Yara che possono essere utilizzate per identificare e classificare vari tipi di file. Table of Contents Overview Installation Usage Contributing Overview Yara è uno strumento che consente agli utenti di creare le proprie regole...

YaraRules

YaraRules Ich teile YARA-Regeln in diesem Repo...

Malware

Regole YARA, programmi per famiglie di ransomware: Akira Babuk Beast BlackByte BlackCat ALPHV BlackMatter BlueLocker MemeCryptor Cerber Conti DarkBit DeadBolt Dharma Enmity GarrantyDecrypt GlobeImposter / NewBomani GoodMorning / SD HardBit Hive / Hunters International HsHarada / Rapture Hunters...

2022

100 Days of YARA Parte 2 - Electric Detectaloo Chiedo scusa in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere commita...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

statiStrings

statiStrings root@kitploit: | | | | || | / | / | | \ | | '| | ' \ / / | \ \ || | | || | | || | | | | | | | \ \ |/\,|||/ || ||| ||, |/ |/ YARA Rule Strings Statistics Calculator Shelly Raban Sh3llyR, February 2021, Version 0.1 Indice 1. Informazioni sul progetto Costruito con 2. Per iniziare...