Orion

Orion Um repositório de regras YARA continuamente atualizado para monitorar as ameaças antigas e novas de artigos, respostas a incidentes...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

2026-100DaysofYARA

YARA के 100 दिन 2026 100DaysofYARA पहल के हिस्से के रूप में 100 दिनों तक हर दिन एक YARA नियम लिखने की एक व्यक्तिगत चुनौती। अधिक जानकारी यहाँ: https://github.com/100DaysofYARA/2026...

malware-check

Instalação - Uso - Análise Dinâmica - Regras YARA - CI/CD Documentação: Inglês | Tiếng Việt Ferramenta de análise estática e dinâmica para detectar código malicioso, binários suspeitos e violações de privacidade. Analisa código-fonte, executáveis compilados .exe, .dll, .elf, pacotes macOS .app,...

yaraQA

yaraQA Analisador de regras YARA para melhorar a qualidade e o desempenho das regras Por quê? Regras YARA podem ser sintaticamente corretas, mas ainda assim disfuncionais. O yaraQA tenta encontrar e relatar esses problemas ao autor ou mantenedor de um conjunto de regras YARA. Os problemas que o...

ThreatKB

नोट: यह रिपॉजिटरी अल्फा अवस्था में है ThreatKB YARA नियमों और C2 आर्टिफैक्ट्स के लिए एक ज्ञानकोष कार्यप्रवाह प्रबंधन डैशबोर्ड है। नियमों को वर्गीकृत किया जाता है और संचित आर्टिफैक्ट्स में इरादा, गंभीरता और विश्वास को दर्शाने के लिए उपयोग किया जाता है। ThreatKB का उपयोग शुरू करने के लिए, हमारा विक...

certgraveyard_yara

CertGraveyard YARA नियम जनरेटर CertGraveyard समझौता प्रमाणपत्र डेटाबेस से स्वचालित YARA नियम निर्माण। विशेषताएँ 🔄 दैनिक अपडेट : नए समझौता प्रमाणपत्रों के लिए CertGraveyard को स्वचालित रूप से जाँचता है 📝 YARA नियम निर्माण : प्रत्येक प्रमाणपत्र के लिए अलग-अलग YARA नियम बनाता है ✅ सत्यापन :...

SecFlow

SecFlow Pipeline de Análise de Ameaças Multivetorial Totalmente Automatizado Insira qualquer arquivo, URL, IP, domínio ou imagem. O SecFlow o encaminha por analisadores especializados, raciocina sobre os resultados com IA e produz um relatório de segurança profissional com regras YARA, regras SIG...

fastfinder

FastFinder Ein leichtgewichtiges Incident-Response-Tool für Threat Hunting und forensische Triage ✨ Übersicht FastFinder ist ein leistungsstarkes, leichtgewichtiges Incident-Response-Tool, das für Cybersicherheitsexperten entwickelt wurde, die Threat Hunting, Live-Forensik und Endpunkt-Triage...

100DaysofYARA

100 Dias de YARA 2026 Bem-vindo ao 100 Days of YARA! Este repositório servirá como o armazenamento de todas as ideias de YARA criadas durante este período. Quaisquer scripts, ferramentas ou regras divertidas que você escrever podem ser commitados neste repositório GitHub! Por enquanto, qualquer...

threat-intel

threat-intel Este repositório contém IoCs relacionados às postagens públicas de inteligência de ameaças da Volexity no blog. As postagens públicas do blog relacionadas a esses IoCs podem ser encontradas no site da Volexity. No passado, este repositório também era usado para armazenar ferramentas...

rasputin

RASPutin Ressources et articles liés à mes conférences et à mon travail sur les unRASP. Ce travail est en cours, soyez patient : N'hésitez pas à contribuer / me contacter / faire des PR ! Conférences Insomni'hack 2022 - Forger un marteau doré contre les protections d'applications Android Cette...

Powershell-Tools

PSUnzipper - Descompactador PowerShell Utiliza SharpZipLiB no .NET, carregado em runtime sem arquivo em disco - ref. https://github.com/icsharpcode/SharpZipLib Pode ser usado com senha zip, unzip Ambos os métodos de criptografia AES e ZipCrypto são suportados. Ao compactar/descompactar - nenhum...

DynamicDotNet

DynamicDotNet Uma coleção de vários e diversos trechos de código que utilizam o tradecraft dinâmico do .NET Propósito Para apresentar ferramentas ofensivas e defensivas e POCs que utilizam carregamento dinâmico do .NET, staging, bootstrapping, tipos, objetos, funções, etc. Contribuir Código-Fonte...

yara-rules-vt

yara-rules-vt Coleção de regras YARA projetadas para uso através do VirusTotal.com, para mais informações veja https://support.virustotal.com/hc/en-us/articles/360015658497-Crowdsourced-Yara-Rules Exemplo de painel do VirusTotal que contém disparos de assinatura da InQuest nota: é necessário faze...

DaysOfYARA-2023

100 Dias de YARA Parte 2 - Electric Detectaloo Peço desculpas antecipadas pelo péssimo nome, mas bem-vindo aos 100 Dias de YARA! Este repositório servirá como depósito para todas as ideias de YARA criadas durante este período. Qualquer script, ferramenta ou regra divertida que você escrever pode...

copy-as-yara

Copiar como YARA Autor: alden Copie a desmontagem bem formatada para regras YARA. Descrição: Este é um plugin realmente simples que permite copiar a desmontagem de uma forma que pode ser usada em regras YARA. Você tem a opção de copiar o código assembly como está ou usar curingas de endereço para...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

halogen

...

heyserial

HEY SERIAL! लेखक: Alyssa Rahman @ramen0x3f निर्मित: 2021-10-27 अंतिम अद्यतन: 2021-12-02 ब्लॉग: https://www.mandiant.com/resources/hunting-deserialization-exploits इस टूल और इसके पीछे शोध प्रक्रिया के बारे में अधिक जानकारी के लिए, हमारा ब्लॉग देखें! विवरण डिसीरियलाइज़ेशन शोषण के लिए कार्यक्रमानुसा...