CobaltStrikeScan

CobaltStrikeScan 파일 또는 프로세스 메모리에서 Cobalt Strike 비콘을 스캔하고 해당 구성을 파싱합니다. CobaltStrikeScan은 Windows 프로세스 메모리에서 DLL 인젝션클래식 또는 리플렉티브 인젝션의 증거를 스캔하거나, 대상 프로세스 메모리에서 Cobalt Strike v3 및 v4 비콘 시그니처에 대한 YARA 스캔을 수행합니다. 또는 CobaltStrikeScan은 명령줄 인수로 절대 또는 상대 경로로 제공된 파일에 대해 동일한 YARA 스캔을 수행할 수 있습니다. 파일이나 프로세스에서...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus pcapファイル、ログファイル、メールメッセージ、バイナリファイルを解析するためのスタンドアロンWebアプリケーション。機能にはSuricataによるネットワーク解析、YARAによるバイナリスキャン、ログに対するSigmaルール検出、メールヘッダー/リンク/添付ファイルの解析、アラート・メタデータ・トランスクリプト・hexdumpを閲覧するためのシングルページUIが含まれます。 📖 完全なドキュメント:...

FileInsight-plugins

FileInsight-plugins: McAfee FileInsight 16진수 편집기의 디코딩 도구 상자 – 악성코드 분석용 FileInsight-plugins는 McAfee FileInsight 16진수 편집기를 위한 대규모 플러그인 모음입니다. 복호화, 압축 해제, XOR 처리된 텍스트 문자열 검색, YARA 규칙 스캔, 코드 에뮬레이션, 디스어셈블리 등 다양한 기능을 추가합니다. 악성코드 분석에서 다양한 디코딩 작업예: 악성 문서 파일에서 악성 실행 파일 및 미끼 문서 추출에 유용합니다. FileInsight 설치...

yaralyzer

THE YARALYZER 바이너리 데이터 및/또는 텍스트에서 발견된 모든 정규식 일치 그리고 더 섹시하고 비밀스러운 사촌인 YARA 일치를 시각적으로 검사합니다. 일치된 바이트에 다양한 문자 인코딩을 강제로 적용했을 때 어떤 일이 일어나는지 확인하세요. 색상과 함께. 빠른 시작 pipx install yaralyzer YARA 규칙 파일로 스캔: yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 임의의 정규식으로 스캔: yaraly...

open-klara

Open KLara Open KLara は、Kaspersky Lab の KLara をコミュニティがフォークしたプロジェクトです。これは、Yara ルールを使用して大規模なマルウェアコレクションをスキャンするための分散システムです。 このプロジェクトはコミュニティによってメンテナンスされており、Kaspersky Lab とは提携していません。 機能 Web インターフェース — メール通知付きの Yara スキャンを実行して忘れる方式 ドキュメント REST API — プログラムによるジョブの送信と結果の取得 ドキュメント 分散スキャン —...

freki

Freki는 무료 오픈소스 악성코드 분석 플랫폼입니다. 목표 1. 악성코드 분석 및 리버스 엔지니어링을 용이하게 함 2. 다양한 프로젝트에서 사용하기 쉬운 REST API 제공 3. 쉬운 배포 Docker 이용 4. 커뮤니티에서 새로운 기능을 추가할 수 있도록 허용 현재 기능 해시 추출 VirusTotal API 조회 PE 파일 정적 분석 헤더, 섹션, 임포트, 기능, 문자열 Yara 기반 패턴 매칭 웹 인터페이스 및 REST API 사용자 관리 커뮤니티 댓글 샘플 다운로드 자세한 내용은 온라인 문서를 확인하세요. 새로운 기능...

Package-Inferno

PackageInferno 驚くほどシンプルなDockerファーストのnpmサプライチェーンスキャナー。1つのcomposeファイルで以下が実行されます: Enumerator → パッケージのキューを構築 Fetcher → tarballをダウンロードオプションでS3へアップロード Analyzer → 静的解析 + オプションのYARA Postgres → 検出結果を保存するローカルDB Streamlit Dashboard → http://localhost:8501 で検出結果を可視化...

xwf-yara-scanner

개요 이 X-Ways Forensics X-Tension은 X-Ways 내에서 YARA를 기본적으로 사용할 수 있게 합니다. 이를 위해 X-Ways Forensics API와 YARA API를 모두 사용합니다. 참고: 이는 공식적인 CrowdStrike 제품이 아닌 오픈 소스 프로젝트입니다. 명령줄 인터페이스를 통해 YARA를 실행하는 것보다 X-Ways 내에서 YARA를 실행하면 많은 이점이 있습니다. 대상 미디어를 마운트할 필요가 없습니다. X-Tension은 케이스 스냅샷 내의 각 파일을 메모리로 읽어와서 스캔합니다. 파...

linux-explorer

이 프로젝트는 더 이상 유지되지 않습니다! Linux Expl0rer Python과 Flask로 작성된 Linux 엔드포인트용 사용하기 쉬운 라이브 포렌식 도구 상자입니다. 기능 ps 전체 프로세스 목록 보기 프로세스 메모리 맵 검사 및 메모리 문자열 쉽게 가져오기 한 번의 클릭으로 프로세스 메모리 덤프 공개 서비스에서 해시 자동 검색 VirusTotal Intezer Analyze AlienVault OTX MalShare users 사용자 목록 find 이름/정규식으로 의심스러운 파일 검색 netstat Whois logs...

hacksguard

Hacksguard 0.2 - 초고속 TUI 악성코드 분석 도구 🛡️ Hacksguard는 SOC 분석가, 위협 헌터, 리버스 엔지니어를 위해 설계된 초고속 멀티스레드 터미널 UITUI 정적 분석 도구입니다. 전적으로 Rust로 구축되었으며, 터미널에서 바로 Portable ExecutablePE 파일에 대한 빠른 분류 및 심층 검사를 위한 직관적인 대시보드를 제공합니다. 🌟 주요 기능 초고속 & 멀티스레드: 핵심 분석 파이프라인PE 파싱, YARA 스캐닝, 엔트로피 계산이 동시에 실행됩니다. 이는 대용량 실행 파일을 분석할...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

linux-malware-detect

Linux Malware Detect LMD Linux 恶意软件扫描器 — 多阶段威胁检测（MD5、SHA-256、HEX、YARA、统计分析），ClamAV 集成，实时 inotify 监控，隔离/清除/恢复操作，以及多渠道告警（电子邮件、Slack、Telegram、Discord）。 C 2002-2026, R-fx Networks C 2026, Ryan MacDonald 依据 GNU GPL v2 许可 2.0.1 新特性 原生扫描引擎提速 43 倍 — 原生扫描流水线已使用批量并行处理完全重写。基于约 10,000 个文件的真实基准测试： 版本| 运行时间| 文...

NoMoreXOR

NoMoreXOR.py ファイルの256バイトXORキーを頻度分析を用いて推測するためのツール。 使い方 usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path Tool to help guess a files 256 byte XOR key by using frequency analysis. positional arguments: Path Path to file to be analyzed optional arguments: -h, --help show this help...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 は、MemProcFS の使用を簡素化し、メモリ分析ワークフローを最適化するための PowerShell スクリプトです。 MemProcFS - Ulf Frisk によるメモリプロセスファイルシステム https://github.com/ufrisk/MemProcFS 機能: 高速かつ簡単なメモリ分析！ メモリスナップショット（Raw Physical Memory Dump または Microsoft Crash Dump）をディスクイメージのようにマウントし、Windows...

klara

GReAT's KLara project KLara project is aimed at helping Threat Intelligence researchers hunt for new malware using Yara. In order to hunt efficiently for malware, one needs a large collection of samples to search over. Researchers usually need to fire a Yara rule over a collection / set of...

skill-scanner v2.0.14

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

so-crates v4.0.0

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...

so-crates v3.1.0

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...

so-crates v3.0.0

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...

hacksguard v0.3

Hacksguard 0.2 - Blazing Fast TUI Malware Analysis Tool 🛡️ Hacksguard is a blazingly fast, multi-threaded Terminal UI TUI static analysis tool designed for SOC analysts, threat hunters, and reverse engineers. Built entirely in Rust, it provides an intuitive dashboard for quick triage and deep...