YaraRules

YaraRules Comparto reglas YARA en este repositorio...

fixing-google-secops-detections

Google SecOps Chronicle Curated Detections: Flaw Analysis & Tuning This repository documents architectural design flaws, logic discrepancies, and tuning strategies for native Google SecOps Chronicle Curated Detections. While Google Threat Intelligence GTIG provides exceptional conceptual threat...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 es un script de PowerShell que se utiliza para simplificar el uso de MemProcFS y optimizar su flujo de trabajo de análisis de memoria. MemProcFS - El sistema de archivos de proceso de memoria, creado por Ulf Frisk https://github.com/ufrisk/MemProcFS...

yls

YLS Servidor de lenguaje para el lenguaje YARA. 🚀 Características: Autocompletado de código de todos los módulos disponibles incluidos los parámetros de las funciones Documentación de funciones para información emergente y autocompletado de código Formato de código con criterio propio Ayuda de...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara Solo un repository git per la regola di rilevamento del sleepmask che ho trovato su https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs tl;dr In breve, questi byte fanno parte della sleep mask kit sezione .text non...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile थ्रेट प्रोटेक्शन के साथ उन्नत एंड्रॉइड एंटीवायरस ⚠️ प्रोजेक्ट रोका गया है। इस प्रोजेक्ट को पर्याप्त रुचि नहीं मिली, इसलिए मैंने इसे कुछ समय के लिए रोक दिया है। विकास HydraDragonAntivirus पर स्थानांतरित हो गया है। डिस्कॉर्ड कम्युनिटी सर्वर: https://discord.gg/7XMCuj5mbP लोगो...

threat-research-and-intelligence

Blog di Intelligence Completi | Risultati dei Blog | Risultati dei Report | Talk Pubblici ℹ️ :: Panoramica Questo repository serve alla diffusione di IOC, regole YARA e codice sorgente provenienti dai report di threat intelligence pubblicati dal team BlackBerry Threat Research & Intelligence. Per...

yari

YARI - YARA Interattivo Debugger interattivo per il linguaggio YARA scritto in Rust. Il debugger chiama direttamente libyara evitando l'emulazione per ottenere i risultati più accurati. 🚀 Funzionalità: Chiamare funzioni dai moduli Ottenere il valore delle costanti dei moduli Valutare espressioni...

YARA_for_config_extraction

Blog sobre Desenvolvimento de Módulos YARA e Extração de Configurações Visão Geral Este repositório contém o código-fonte e o conteúdo do meu artigo de blog sobre Desenvolvimento de Módulos YARA e Extração de Configurações. Neste blog, apresento meu guia sobre o processo de criação de um módulo...

Malware

Regole YARA, programmi per famiglie di ransomware: Akira Babuk Beast BlackByte BlackCat ALPHV BlackMatter BlueLocker MemeCryptor Cerber Conti DarkBit DeadBolt Dharma Enmity GarrantyDecrypt GlobeImposter / NewBomani GoodMorning / SD HardBit Hive / Hunters International HsHarada / Rapture Hunters...

SuperMem

Panoramica Uno script Python sviluppato per elaborare immagini di memoria Windows in base al tipo di triage. Requisiti Python3 Bulk Extractor Volatility2 con Community Plugins Volatility3 Plaso Yara Come usare Triage rapido python3 winSuperMem.py -f memdump.mem -o output/ -tt 1 Triage completo...

YARA_Rules

Yara Rules BY MALGAMY Questo progetto contiene una raccolta di regole Yara che possono essere utilizzate per identificare e classificare vari tipi di file. Table of Contents Overview Installation Usage Contributing Overview Yara è uno strumento che consente agli utenti di creare le proprie regole...

2022

100 Days of YARA Parte 2 - Electric Detectaloo Chiedo scusa in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere commita...

Yara-rules

Über Was ist das? Ein Repository mit einigen meiner privat entwickelten Yara-Regeln. Warum? Um zur Community beizutragen. Kann ich diese Regeln verwenden? Natürlich! Deshalb habe ich dieses Repository erstellt. Du kannst sie in deinen Erkennungssystemen verwenden. Zum Beispiel nutzen CAPE sandbox...

DynamicDotNet

DynamicDotNet Una raccolta di frammenti di codice di vario genere che sfruttano le tecniche dinamiche di .NET Scopo Per mostrare strumenti e POC offensivi e difensivi che sfruttano il caricamento dinamico, lo staging, il bootstrapping, i tipi, gli oggetti, le funzioni, ecc. di .NET Contribuisci...

100DaysofYARA

Dieses Repository hat keine README-Datei...

yara-rules-vt

yara-rules-vt Raccolta di regole YARA progettate per l'uso tramite VirusTotal.com, per maggiori informazioni vedere https://support.virustotal.com/hc/en-us/articles/360015658497-Crowdsourced-Yara-Rules Esempio di pannello VirusTotal che contiene i rilevamenti delle firme InQuest nota: devi...

yara-rules

yara-rules Una raccolta delle mie regole yara...

2023

100 Days of YARA Parte 2 - Electric Detectaloo Mi scuso in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere committato ...

DaysOfYARA-2023

100 Days of YARA Parte 2 - Electric Detectaloo Chiedo scusa in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere...