FileInsight-plugins

FileInsight-plugins: cassetta degli attrezzi di decodifica dell'editor esadecimale McAfee FileInsight per l'analisi malware FileInsight-plugins è un vasto insieme di plugin per l'editor esadecimale McAfee FileInsight. Aggiunge molte funzionalità come decifratura, decompressione, ricerca di string...

Fnord

Fnord Fnord è un estrattore di pattern per codice offuscato Descrizione Fnord ha due funzioni principali: 1. Estrarre sequenze di byte e creare alcune statistiche 2. Utilizzare queste statistiche, combinando lunghezza, numero di occorrenze, similarità e parole chiave per creare una regola YARA 1...

klara

Projeto KLara da GReAT O projeto KLara tem como objetivo ajudar pesquisadores de Threat Intelligence a caçar novos malwares usando Yara. Para caçar malwares de forma eficiente, é necessário ter uma grande coleção de amostras para pesquisar. Os pesquisadores geralmente precisam aplicar uma regra...

AlphaGolang

AlphaGolang von Juan Andres Guerrero-Saade JAG-S @ SentinelLabs Beschreibung: AlphaGolang ist eine Sammlung von IDAPython-Skripten, die Malware-Reverse-Ingenieuren helfen, Go-Binärdateien zu meistern. Die Idee ist, die Skripte in konkrete Schritte zu unterteilen, um spröde monolithische Skripte z...

masc

masc Uno scanner di malware web sviluppato durante l'Hackathon CyperCamp 2017 Informazioni homepage PyPI Funzionalità Al momento, sono disponibili alcune funzionalità per qualsiasi tipo di sito web personalizzato o CMS e alcune sono disponibili solo per piattaforme specifiche: Scansiona qualsiasi...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

subcrawl

SubCrawl SubCrawl è un framework sviluppato da Patrick Schläpfer, Josh Stroschein e Alex Holland del team Threat Research di HP Inc. SubCrawl è progettato per trovare, scansionare e analizzare directory aperte. Il framework è modulare, composto da quattro componenti: moduli di input, moduli di...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

EvtMute

EvtMute Questo è uno strumento che ti consente di utilizzare offensivamente YARA per applicare un filtro agli eventi segnalati dal log degli eventi di Windows. Utilizzo Scarica l'ultima versione da qui. EvtMuteHook.dll contiene la funzionalità principale; una volta iniettato, applicherà un filtro...

xwf-yara-scanner

Panoramica Questa X-Ways Forensics X-Tension consente l'uso nativo di YARA all'interno di X-Ways. Utilizza sia l'API di X-Ways Forensics che l'API di YARA per raggiungere questo obiettivo. Nota: Questo è un progetto open source, non un prodotto formale di CrowdStrike. Ci sono molti vantaggi...

binaryalert

BinaryAlert: Rilevamento malware serverless, in tempo reale e retroattivo .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image::...

awesome-ctf

Awesome CTF A curated list of Capture The Flag CTF frameworks, libraries, resources, softwares and tutorials. This list aims to help starters as well as seasoned CTF players to find everything related to CTFs at one place. Contributing Please take a quick look at the contribution guidelines first...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara Solo un repository git per la regola di rilevamento del sleepmask che ho trovato su https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs tl;dr In breve, questi byte fanno parte della sleep mask kit sezione .text non...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile थ्रेट प्रोटेक्शन के साथ उन्नत एंड्रॉइड एंटीवायरस ⚠️ प्रोजेक्ट रोका गया है। इस प्रोजेक्ट को पर्याप्त रुचि नहीं मिली, इसलिए मैंने इसे कुछ समय के लिए रोक दिया है। विकास HydraDragonAntivirus पर स्थानांतरित हो गया है। डिस्कॉर्ड कम्युनिटी सर्वर: https://discord.gg/7XMCuj5mbP लोगो...

CVE-2021-1675-Yara

Questo repository non contiene un README...

threat-research-and-intelligence

Blog di Intelligence Completi | Risultati dei Blog | Risultati dei Report | Talk Pubblici ℹ️ :: Panoramica Questo repository serve alla diffusione di IOC, regole YARA e codice sorgente provenienti dai report di threat intelligence pubblicati dal team BlackBerry Threat Research & Intelligence. Per...

yari

YARI - YARA Interattivo Debugger interattivo per il linguaggio YARA scritto in Rust. Il debugger chiama direttamente libyara evitando l'emulazione per ottenere i risultati più accurati. 🚀 Funzionalità: Chiamare funzioni dai moduli Ottenere il valore delle costanti dei moduli Valutare espressioni...

YARA_for_config_extraction

Blog sobre Desenvolvimento de Módulos YARA e Extração de Configurações Visão Geral Este repositório contém o código-fonte e o conteúdo do meu artigo de blog sobre Desenvolvimento de Módulos YARA e Extração de Configurações. Neste blog, apresento meu guia sobre o processo de criação de um módulo...

Malware

Regole YARA, programmi per famiglie di ransomware: Akira Babuk Beast BlackByte BlackCat ALPHV BlackMatter BlueLocker MemeCryptor Cerber Conti DarkBit DeadBolt Dharma Enmity GarrantyDecrypt GlobeImposter / NewBomani GoodMorning / SD HardBit Hive / Hunters International HsHarada / Rapture Hunters...