Yara-rules

关于 这是什么？ 一个包含一些我个人开发的 Yara 规则的仓库。 为什么？ 为了回馈社区。 我可以使用这些规则吗？ 当然可以！这正是我创建这个仓库的原因。 你可以在你的检测系统中使用它们。例如，CAPE sandbox、MalwareBazaar、UnPac.me 和 VirusTotal（必须登录，注册免费）等都在使用这些规则。此外，由于采用了 CCCS Yara 规则标准，这些规则还可以与 AssemblyLine 原生配合使用。 所有规则均为 TLP:CLEAR，因此你可以自由使用和分发它们。请保留 meta 部分。 求助！一条通用规则命中了我软件！ 如果 generic...

ioccheck

ioccheck 파일 해시, IP 주소 및 기타 손상 지표IOC를 조사하는 과정을 간소화하는 도구입니다. 기능 단일 명령어 또는 몇 줄의 Python 코드로 여러 위협 인텔리전스 서비스에서 해시를 조회합니다. 현재 지원하는 서비스: VirusTotal MalwareBazaar Shodan.io 계획된 지원: URLhaus OTX InQuest Labs MalShare Malpedia Maltiverse 빠른 시작 root@kitploit: pip install ioccheck 코드를 직접 실행할 수도 있습니다...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...

certReport

CertReport このツールは、Authenticode 証明書を報告するために必要な労力を軽減することを目的としています。報告者に最小限の労力で済ませつつ、証明書発行局が判断を下すために必要な情報の大部分を提供することを意図しています。可能な場合は、レポートに独自の調査結果を追加して、証明書プロバイダーがどのような不審な兆候を発見したかを把握できるようにすることをお勧めします。 バージョン2では、VirusTotal API を使用するためのサポートが追加されました。VirusTotal API を利用できるようにするため、追加の機能が追加されています。 certReport...

Office-Malware-Forensics-Lab-REMnux-Static-Analysis

Office Malware Forensics Lab — REMnux Static Analysis Static analysis of two malicious Office files, done entirely inside an isolated REMnux VM. Nothing was ever executed — just inspected. Setup REMnux VM, no shared folders with the host Tools: sha256sum, file, unzip, and the oletools suite oleid...