BlackLotus-Z2A-Challenge

BlackLotus-Z2A-Challenge BlackLotus-Z2A-Challenge，暂时没什么可看的，请继续往前走 首先，先看这个 纯粹为了美观，我会厚着脸皮借用（偷）: @darthmaulwareRyan “DM” Smith 解决方案中的 yara 检测规则，只是为了让它看起来更专业。去看看他的推特，他是个超酷的人！Ps. Ryan 请别因为我偷了那个而生气 : 谢谢你在 discord 上的支持 : 也请看看他的作品 :...

wafaray

使用 WAF + YARA 增强恶意软件检测能力（WAFARAY） WAFARAY 是一个基于 Debian 11.3.0 稳定版 x64 搭建的实验室部署，融合了两大核心组件 WAF + YARA，用于检测通过 Web 功能（如文件上传）传播的恶意文件（ 例如 webshell、病毒、恶意软件、二进制文件 ）。 -blue.svg 目的 核心理念是：在 WAF 将文件转发到后端之前，在 WAF 层面使用 WAF + YARA（YARA 从右到左读写作 ARAY）检测恶意文件，例如通过 Web...

rustinel

Rustinel Open-source endpoint detection. Three platforms. Your rules. Run Sigma, YARA, and IOC detections on native Windows, Linux, and macOS telemetry. Written in Rust, with local alerts and no cloud account required. Bring your detection content, monitor your endpoints, and send alerts to the...

mcp-shark

mcp-shark Escáner de seguridad para herramientas de agentes de IA — creado para ingenieros de seguridad y plataforma que trabajan con MCP en el IDE. Ejecuta un scan estático local sobre las configuraciones del IDE de MCP y los metadatos de herramientas integrados: 41 reglas incluida AAuth...

hexalocker-analysis

HexaLocker 勒索软件分析 本仓库包含与 HexaLocker 分析相关的资源，分析详见这篇博客文章：https://www.synacktiv.com/publications/lapsus-is-dead-long-live-hexalocker.html。 用于检测其他 HexaLocker 样本的 YARA 规则。 HexaLocker 哈希和域名列表。 版权 2024 - Théo Letailleur, Synacktiv 许可证 本仓库的内容在 AGPL 许可证 下提供。 联系方式 Théo Letailleur: [email protected]...

Exploit for Improper Check for Unusual or Exceptional Conditions in Mozilla Firefox

Detect CVE-2024-4367 Quick-and-dirty YARA detection rule for...

The vulnerability of software for researching and detecting YARA-infected programs, related to integer overflow, allows attackers to access confidential data and cause service interruptions.

The vulnerability of software for detecting and identifying YARA-infected programs is related to integer overflow. Exploiting this vulnerability can allow a remote attacker to gain access to confidential data, as well as cause service interruptions...