IRFuzz

IRFuzz - Yaraルールを使用したシンプルなスキャナー IRFuzzは、ドキュメントアーカイブや任意のファイルをスキャンするためのYaraルールを使用したシンプルなスキャナーです。 インストール 1. 前提条件 Linux または OS X Yara: 最新リリースのソースコードを使用し、コンパイルしてインストールするか（または pip install yara-python でインストール）してください。 Yara Rules - ここからYaraルールをダウンロードするか、独自のカスタムルールセットをインポートできます。 Pythonの依存関係 依存関係は pipenv...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

yarasafe

YARASAFE - Yaraを使用した自動バイナリ関数類似性チェック SAFEは、Massarelli L.、Di Luna G.A.、Petroni F.、Querzoni L.、Baldoni R.によって開発された、バイナリ関数埋め込みを作成するためのツールです。 SAFEを使用して、Yaraルール内で使用する関数埋め込みを作成できます。 興味がある方は、研究論文をご覧ください: https://arxiv.org/abs/1811.05296 研究で使用する場合は、以下を引用してください： @inproceedingsmassarelli2018safe, title=SAFE...

mcp-shark

mcp-shark AI 代理工具安全扫描器 — 专为在 IDE 中处理 MCP 的安全与平台工程师构建。 对 MCP IDE 配置 以及嵌入的工具元数据运行本地静态 scan：41 条规则 （包括 AAuth 可见性 ）、毒流启发式分析，以及 SARIF / HTML / JSON 报告。无托管配置扫描后端。 可选添加一个本地 HTTP 代理 ，并附带浏览器内仪表盘 ，使实时流量、发现结果、AAuth 信号和沙盒检查集中在一处，而无需将配置发送给供应商。 你可以 使用流量 进行实时 JSON-RPC 捕获、过滤、导出，以及 AAuth 状态标签 运行本地分析 ，对捕获的流量执行 OWA...

CVE-2021-1675-Yara

このリポジトリには README がありません。...

yaraQA

yaraQA YARAルールの品質とパフォーマンスを向上させるアナライザー なぜ？ YARAルールは構文的に正しいにもかかわらず、機能しない場合があります。yaraQAは、YARAルールセットの作成者やメンテナーに対して、これらの問題を見つけて報告します。 yaraQAが検出しようとする問題は、例えば以下の通りです： 構文的には正しいが、条件の誤りにより決してマッチしないルール（例：1つの文字列を持つルールで条件に 2 of them とある場合） おそらく間違っている文字列と修飾子の組み合わせを使用するルール（例：$ = "\Debug\" fullword）...

hacksguard

Hacksguard 0.2 - 超高速TUIマルウェア解析ツール 🛡️ HacksguardはSOCアナリスト、脅威ハンター、リバースエンジニア向けに設計された、超高速でマルチスレッドな端末UI（TUI）静的解析ツールです。完全にRustで構築されており、直感的なダッシュボードを提供し、端末上でPortable Executable（PE）ファイルの迅速なトリアージと詳細な検査が可能です。 🌟 主な機能 超高速＆マルチスレッド :...

malware-check

インストール - 使い方 - 動的解析 - YARAルール - CI/CD ドキュメント: English | Tiếng Việt 悪意のあるコード、不審なバイナリ、プライバシー侵害を検出する静的・動的解析ツール。ソースコード、コンパイル済み実行ファイル .exe, .dll, .elf、macOSバンドル .app, .dmg, .pkg、モバイルアプリ .apk, .ipa、アプリケーションパッケージを、YARAルール、Dockerサンドボックスによる動作解析、MobSFモバイル解析、ペイロード難読化解除、マルチフォーマットレポート JSON, HTML, SARIF...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

binaryalert

BinaryAlert: サーバーレス、リアルタイム＆レトロアクティブなマルウェア検出 .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master :target:...

open-klara

Open KLara Open KLara は、Kaspersky Lab の KLara をコミュニティがフォークしたプロジェクトです。これは、Yara ルールを使用して大規模なマルウェアコレクションをスキャンするための分散システムです。 このプロジェクトはコミュニティによってメンテナンスされており、Kaspersky Lab とは提携していません。 機能 Web インターフェース — メール通知付きの Yara スキャンを実行して忘れる方式 ドキュメント REST API — プログラムによるジョブの送信と結果の取得 ドキュメント 分散スキャン —...

Log4j-CVE-Detect

Log4J-CVE-Detect このリポジトリには、CVE-2021-44228、CVE-2021-45046、または CVE-2021-45105 に対して脆弱な log4j のバージョンを検出するための YARA ルール一式が含まれています。影響を受けるバージョンに現れるいくつかの特徴を探すことで検出を行います。 このツールは、Docker イメージ、システムパッケージ、ファイルシステムイメージ、さらにはインストールメディアなどのバイナリファイルに対して再帰的に動作します。対応しているファイル形式の完全なリストについては、「どのように動作するのか？」のセクションを参照してください。...

Crawlector

Crawl e ctor Crawlector（名前CrawlectorはCrawl er （クローラー）と Detector （検出器）を組み合わせたものです）は、Webサイトを悪意のあるオブジェクトについてスキャンするために設計された脅威ハンティングフレームワークです。 注1 : このフレームワークは、2022年10月22日にイタリア・ベルガモで開催されたNo Hatカンファレンスで初めて発表されました（スライド、YouTube録画）。また、2022年12月2日にシンガポールで開催されたAVARカンファレンスでも2回目の発表が行われました。 注2 :...

CAPEv2

CAPE: マルウェア設定とペイロード抽出 - ドキュメント CAPE はマルウェアサンドボックスです。 サンドボックスは、悪意のあるファイルを隔離された環境で実行し、 その動的挙動を計測しながらフォレンジックアーティファクトを収集するために使用されます。 CAPE は Cuckoo v1 から派生したもので、Windows プラットフォーム上で以下の 中核機能を備えています: API フッキングに基づく挙動計測 実行中に作成、変更、削除されたファイルのキャプチャ PCAP 形式でのネットワークトラフィックキャプチャ 挙動シグネチャとネットワークシグネチャに基づくマルウェア分類...

SSMA

SSMA SSMA は Python 3 で書かれたシンプルなマルウェア解析ツールです。 機能: PE ファイルのヘッダとセクションの解析（セクション数、セクション/PE ファイルのエントロピー、疑わしいセクション名、PE ファイル特性における疑わしいフラグなど） Linux マルウェア解析のための ELF ファイルの解析。各種オープンソースツール（ldd, readelf, strings）を使用して、ELF ヘッダ構造、ASCII/UNICODE 文字列、共有オブジェクト、セクションヘッダ、シンボルテーブルなどを表示します。...

yara-x

YARA-X YARA-X is a re-incarnation of YARA, a pattern matching tool designed with malware researchers in mind. This new incarnation intends to be faster, safer and more user-friendly than its predecessor. The ultimate goal of YARA-X is replacing YARA as the default pattern matching tool for malwar...

yara

!IMPORTANT このプロジェクトはメンテナンスモードです。詳細：https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARAの概要 YARAは、（必ずしも限定ではありませんが）マルウェア研究者がマルウェアサンプルを識別・分類するための支援を目的としたツールです。YARAを使うと、テキストパターンやバイナリパターンに基づいて、マルウェアファミリー（あるいは記述したい任意のもの）の説明を作成できます。各説明（ルールと呼びます）は、一連の文字列とその論理を決定するブール式から構成されます。例を見てみましょう： rule...

wafaray

WAF + YARA WAFARAY でマルウェア検出を強化 WAFARAY は、Debian 11.3.0 安定版 x64 をベースにしたラボ環境のデプロイメントであり、WAF + YARA という2つの主要要素を組み合わせて、通常は Web 機能（ファイルアップロード）を介して悪意のあるファイル（例：ウェブシェル、ウイルス、マルウェア、バイナリ）を検出します。 -blue.svg 目的 基本的なアイデアは、WAF + YARA（YARA を右から左に読むと ARAY）を使用して、WAF がファイルをバックエンドに転送する前に、WAF...

guarddog

GuardDog GuardDog 是一个 CLI 工具，用于识别恶意的 PyPI 和 npm 包、Go 模块、Rust crates、RubyGems、GitHub Actions 或 VSCode 扩展。它通过对包源代码进行静态分析（通过 YARA 规则）并分析包元数据来检测供应链攻击。 GuardDog 的不同之处： GuardDog 不只是列出可疑模式，而是关联发现结果，基于攻击链来识别真正的风险 。一个包需要同时具备执行某项操作的能力（capability ，例如网络访问）和威胁指标（threat indicator ，例如可疑域名），并且二者出现在同一文件中，才会被标记为高风...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...