Loki-RS

Loki-RS A rewrite of Loki in Rust. High-performance, multi-threaded YARA & IOC scanner in a single binary. Status : Beta. Works, but still under active development. Features YARA scanning of files and process memory yara-x IOC matching MD5/SHA1/SHA256 hashes, filename patterns, C2 indicators...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

xwf-yara-scanner

Overview This X-Ways Forensics X-Tension allows the use of YARA within X-Ways natively. It uses both the X-Ways Forensics API and the YARA API to achieve this. Note: This is an open source project, not a formal CrowdStrike product. There are many benefits to running YARA within X-Ways, versus...

Loki

I wrote a new Open Source YARA scanner called LOKI RS Rust. LOKI Python is now officially deprecated. Important Note This project is now in inactive maintenance mode. This means that while I merge pull requests for bug fixes and straightforward issues, I currently lack the time to add new feature...

spyre

Spyre ...간단하고 자체 포함된 모듈식 호스트 기반 IOC 스캐너 Spyre는 YARA 패턴 매칭 엔진 및 기타 스캔 모듈을 기반으로 구축된 간단한 호스트 기반 IOC 스캐너입니다. 이 프로젝트의 주요 목표는 YARA 규칙 및 기타 침해 지표를 쉽게 운영화하는 데 있습니다. 사용자는 자신의 규칙 세트를 준비해야 합니다. awesome-yara 저장소는 무료 YARA 규칙 세트에 대한 좋은 개요를 제공합니다. Spyre는 침해 대응자가 조사 도구로 사용하기 위한 것입니다. 어떤 종류의 엔드포인트 보호 서비스로 발전하도록...

fibratus

Fibratus 실시간 위협 탐지 및 보호를 위한 보안 센서 시작하기 » 문서 • 규칙 • Filaments • 다운로드 • 토론 Fibratus는 광범위한 시스템 이벤트를 면밀히 조사하고 검증하여 행동 기반 규칙 엔진 및 YARA 메모리 스캐너에 대입함으로써 고급 공격자의 전술, 악성코드 및 신종 위협을 탐지하고 제거합니다. 이벤트는 다양한 출력 싱크로 라우팅하거나 로컬 검사 및 포렌식 분석을 위해 캡처 파일에 기록할 수 있습니다. filaments를 사용하면 자체 도구로 Fibratus를 확장하고 Python 생태계의 모든...

msidump

msidump MSI Dump - 악성 MSI 설치 패키지를 분석하고, 파일, 스트림, 바이너리 데이터를 추출하며 YARA 스캐너를 통합하는 도구입니다. 매크로가 활성화된 Office 문서의 경우 oletools mraptor를 빠르게 사용하여 문서의 악성 여부를 판단할 수 있습니다. 더 자세히 분석하려면 oletools olevba나 oledump를 사용할 수 있습니다. 악성 MSI 파일을 분석하기 위해 지금까지는 신뢰할 수 있는 유일한 도구인 lessmsi가 있었습니다. 하지만 lessmsi는 제가 찾던 기능을 구현하지...

kraken

Kraken은 Windows, Mac, FreeBSD 및 Linux용으로 빌드할 수 있는 간단한 크로스 플랫폼 Yara 스캐너입니다. 주로 사고 대응, 연구 및 임시 탐지엔드포인트 보호용이 아님를 목적으로 합니다. 핵심 기능은 다음과 같습니다: 제공된 Yara 규칙으로 실행 중인 실행 파일 및 프로세스 메모리 스캔go-yara 활용 자동 실행을 위해 설치된 실행 파일 스캔go-autoruns 활용 제공된 Yara 규칙으로 파일 시스템 스캔 Django 기반 웹 인터페이스가 있는 원격 서버로 감지 결과 보고 지속적으로 실행되며...