ThreatKB

注: このリポジトリはアルファ状態です ThreatKB は、YARA ルールと C2 アーティファクトのためのナレッジベースワークフロー管理ダッシュボードです。ルールは分類され、蓄積されたアーティファクトにおける意図、深刻度、信頼度を示すために使用されます。 ThreatKB の使用を開始するには、wiki を参照してください。 Docker によるインストールが、現在 ThreatKB をセットアップする推奨方法です。手順は wiki の最初のリンクに含まれています。ソースからのインストールも wiki に含まれています。 目次 ホーム ThreatKB のセットアップ 前提条件...

threat-research-and-intelligence

完全版インテリジェンスブログ | ブログ版レポート | レポート版要約 | 公開講演 ℹ️ :: 概要 このリポジトリは、BlackBerry Threat Research & Intelligence チームが公開した脅威インテリジェンスレポートから、IOC、YARA ルール、ソースコードを提供するためのものです。 スクリーンショットを含む完全な詳細レポートは ➡️ こちら 関連IOCを含む簡潔なブログ形式のレポートは ➡️ こちら 完全な詳細レポートの要約とIOCは ➡️ こちら 🔍 :: YARA ルール YARA...

SSMA

SSMA SSMA는 Python 3로 작성된 간단한 멀웨어 분석기입니다. 기능: PE 파일의 헤더와 섹션 분석 섹션 수, 섹션/PE 파일의 엔트로피, 의심스러운 섹션 이름, PE 파일 특성의 의심스러운 플래그 등 Linux 멀웨어 분석을 위해 ELF 파일 분석, 다양한 오픈 소스 도구ldd, readelf, strings를 사용하여 ELF 헤더 구조, ASCII/UNICODE 문자열, 공유 객체, 섹션 헤더, 심볼 테이블 등을 표시합니다. 파일의 문자열에서 가능한 도메인, 이메일 주소, IP 주소를 검색합니다. abuse.ch...

YARA_Rules

MALGAMY による Yara ルール このプロジェクトには、さまざまな種類のファイルを識別および分類するために使用できる Yara ルールのコレクションが含まれています。 目次 概要 インストール 使用方法 コントリビュート 概要 Yara は、ユーザーがファイルの特性に基づいてファイルを識別および分類するための独自のルールを作成できるツールです。これらのルールを使用してファイルをスキャンし、ルールで指定された条件に一致するかどうかを判断できます。このプロジェクトは、悪意のあるファイルの検出や特定の種類のファイルの識別など、さまざまな目的に使用できる Yara...

2022

100 Days of YARA パート2 - Electric Detectaloo ひどい名前で先にお詫びしますが、100 Days of YARAへようこそ！このリポジトリは、この期間中に作られたすべてのYARAアイデアの保管庫として機能します。あなたが書いた楽しいスクリプト、ツール、ルールは、このGitHubリポジトリにコミットできます！今のところ、関連するブログやウォークスルー、その他の雑感は別の場所で公開してもらって大丈夫です : で、結局これは一体何なのか？ 簡単に言うと、100DaysofYARA...

DynamicDotNet

DynamicDotNet .NETの動的トレードクラフトを活用する、さまざまなコードスニペット集 目的 .NETの動的ローディング、ステージング、ブートストラップ、型、オブジェクト、関数などを活用した攻撃・防御用ツールとPoCを紹介すること。 コントリビュート ソースコードとテキストドキュメント このリポジトリへの貢献は誰でも歓迎します。以下を含むソースコードファイル（例：.cs、.cppなど）を添えてPRを送信してください： 該当するテーマ別ディレクトリ（例：/dynamicpinvoke）（存在しない場合） 提供されたテキストまたはソースコードファイルに、'dynamic'...

awesome-lists

Security lists for SOC/DFIR detections 🐾 威胁狩猎： 威胁狩猎关键词站点 威胁狩猎关键词列表 威胁狩猎 Yara 规则 威胁狩猎搜索 Windows 服务搜索 用户代理搜索 基于 HTTPS 的 DNS 搜索 可疑 TLD 搜索 HijackLibs 搜索 钓鱼与 DNSTWIST 搜索 浏览器扩展搜索 C2 隐藏于众目睽睽之下 HTML 走私工件 PSEXEC 及类似工具搜索 时间滑动检测 可疑命名管道 📂 我的检测列表 📋 列表：https://github.com/mthcht/awesome-lists/tree/main/Lists...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

MalScan

MalScan MalScan은 Python으로 작성된 간단한 PE 파일 휴리스틱 스캐너입니다. PE 파일을 빠르게 분석하여 의심스러운 요소가 있는지 확인할 수 있습니다. 간단한 도구이므로 특별한 기능을 많이 제공하지는 않습니다. 자유롭게 확장하거나 원하는 대로 사용할 수 있습니다. 지원 사항 파일 정보 MD5, SHA1, 타임스탬프 PEiD 시그니처 검사 사용자 정의 Yara 규칙 통합 섹션, 임포트, 익스포트, 리소스 및 TLS 콜백 개요 일부 사용자 정의 휴리스틱 제공 :- 설치 Python 2.7이 설치되어 있어야 합니다...

yaraQA

yaraQA YARA 규칙 분석기 - 규칙 품질 및 성능 향상 왜? YARA 규칙은 구문적으로 올바를 수 있지만 여전히 제대로 작동하지 않을 수 있습니다. yaraQA는 이러한 문제를 찾아 YARA 규칙 세트의 작성자나 관리자에게 보고하려고 합니다. yaraQA가 감지하려는 문제는 예를 들어 다음과 같습니다: 규칙이 구문적으로는 올바르지만 조건의 오류로 인해 절대 일치하지 않는 경우 예: 문자열이 하나인 규칙에 조건에 2 of them이 있는 경우 문자열과 수정자modifier 조합이 잘못되었을 가능성이 있는 규칙 예: $ =...

YaraVM

YaraVM Yara はファイル内のパターンマッチングに使用されるツールであり、マルウェア解析でよく使われます。Yaraルールはバイナリ形式にコンパイルでき、後でロードして実行できます。このリポジトリにはIDA Pro用のプロセッサモジュールとローダーが含まれており、コンパイルされたYaraルールをロードして解析できます。 インストール YaraVMをIDAにインストールするには、以下の手順に従ってください： 1. yaraloader.py ファイルを IDA の loaders フォルダにコピーします。 2. yaraproc.py ファイルを IDA の proc...

Yara-Rules

対象のYaraルール: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypter...

threat-intel

threat-intel このリポジトリには、Volexityの公開脅威インテリジェンスブログ記事に関連するIoCが含まれています。 これらのIoCに関連する公開ブログ記事は、VolexityのWebサイトで見つけることができます。 以前はこのリポジトリは、Volexityが公開したツールを保存するためにも使用されていました。これらのツールは現在、各ツール専用のリポジトリに移動されており、Volexity GitHubページで見つけることができます。 IOCs これらは年ごとに整理されており、各年の中の各フォルダは特定の記事に対応しています。...

YAMA-dev

YAMA 악성코드 탐지를 위한 또 다른 메모리 분석기 개념 YAMA는 침해 대응 시 특정 악성코드를 검사할 수 있는 스캐너를 생성하는 시스템입니다. YAMA에 의해 생성된 스캐너는 Windows OS의 메모리를 탐색하여 악성코드를 탐지하도록 설계되었습니다. 메모리에만 배포되는 파일리스 악성코드가 증가함에 따라 YAMA는 이러한 악성코드를 탐지하여 침해 사고 처리 시 신속한 대응을 촉진하는 것을 목표로 합니다. 기능 단일 바이너리로 작동하는 스캐너 생성 YARA 규칙 및 메모리 정보를 사용하여 악성코드 탐지 사용자 정의 YARA...

yara-rules-vt

yara-rules-vt 专为通过 VirusTotal.com 使用而设计的 YARA 规则集合，更多信息请参阅 https://support.virustotal.com/hc/en-us/articles/360015658497-Crowdsourced-Yara-Rules 包含 InQuest 特征触发的 VirusTotal 面板示例（注意，你必须登录 VTI 才能看到这些）：...

yara-rules

yara-rules yaraルール集...

2023

100 Days of YARA Part 2 - Electric Detectaloo 先にひどい命名について謝っておきますが、100 Days of YARA へようこそ！このリポジトリは、この期間中に作成されたすべての YARA アイデアの保管庫として機能します。あなたが書いた楽しいスクリプト、ツール、ルールは、すべてこの GitHub リポジトリにコミットできます！今のところ、関連するブログやウォークスルー、その他の雑感は他の場所で公開してください : で、これは一体何なのか？ 要するに、100DaysofYARA は、マルウェアアナリスト、検知エンジニア、リバーサーが YAR...

DaysOfYARA-2023

100 Days of YARA パート 2 - Electric Detectaloo ひどいネーミングで先に謝っておきますが、100 Days of YARA へようこそ！このリポジトリは、この期間中に生み出されたすべての YARA アイデアの保管場所として機能します。作成した楽しいスクリプト、ツール、ルールは、この GitHub リポジトリにコミットできます！当面、関連するブログ記事、ウォークスルー、その他の雑感は、他の場所で公開してください : で、これは一体何なのか？ 簡単に言うと、100DaysofYARA は、マルウェアアナリスト、検知エンジニア、リバースエンジニアが、YA...

copy-as-yara

YARAとしてコピー 著者: alden YARAルール用に整形された逆アセンブリをコピーします。 説明: これは、YARA ルールで使用できる形式で逆アセンブリをコピーできる、非常にシンプルなプラグインです。アセンブリコードをそのままコピーするか、アドレスワイルドカードを使用してより堅牢なルールを作成するかを選択できます。 使用方法: 目的の逆アセンブリをコピーするには、ビューに関係なくそれを選択します。次に、Plugins Copy for YARA Options に移動します。整形されたテキストは自動的にクリップボードにコピーされます。 アドレスワイルドカード...

guarddog

GuardDog GuardDog は、悪意のある PyPI および npm パッケージ、Go モジュール、Rust クレート、RubyGems、GitHub Actions、または VSCode 拡張機能を識別する CLI ツールです。パッケージのソースコード（YARA ルールによる）に対して静的解析を実行し、パッケージのメタデータを分析してサプライチェーン攻撃を検出します。 GuardDog が他と異なる点: 疑わしいパターンを列挙するだけではなく、GuardDog は調査結果を関連付けて、攻撃チェーンに基づく実際のリスク...