Office-Malware-Forensics-Lab-REMnux-Static-Analysis

Laboratorio de Forense de Malware de Office — Análisis Estático con REMnux Resumen Análisis forense estático de dos documentos maliciosos de Microsoft Office utilizando REMnux y la suite oletools. No se ejecutó ningún archivo — todo el análisis se realizó de forma estática dentro de una máquina...

Yara-rules

Acerca de ¿Qué es esto? Un repositorio que contiene algunas de mis reglas Yara desarrolladas de forma privada. ¿Por qué? Para contribuir a la comunidad. ¿Puedo usar estas reglas? ¡Por supuesto! Para eso creé este repositorio. Puedes usarlas en tus sistemas de detección. Por ejemplo, CAPE sandbox,...

ioccheck

ioccheck Una herramienta para simplificar el proceso de investigar hashes de archivos, direcciones IP y otros indicadores de compromiso IOCs. Características Consulta hashes en múltiples servicios de inteligencia de amenazas, desde un solo comando o unas pocas líneas de Python. Actualmente soport...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...

certReport

CertReport Esta herramienta está pensada para reducir el esfuerzo necesario para reportar certificados Authenticode. Pretende exigir el mínimo esfuerzo por parte de quien reporta, pero proporcionar a la autoridad de certificación casi toda la información que necesita para tomar una decisión. Cuan...