CobaltStrikeScan

CobaltStrikeScan Scan files or process memory for Cobalt Strike beacons and parse their configuration. CobaltStrikeScan scans Windows process memory for evidence of DLL injection classic or reflective injection and/or performs a YARA scan on the target process' memory for Cobalt Strike v3 and v4...

hacksguard

Hacksguard 0.2 - Blazing Fast TUI Malware Analysis Tool 🛡️ Hacksguard is a blazingly fast, multi-threaded Terminal UI TUI static analysis tool designed for SOC analysts, threat hunters, and reverse engineers. Built entirely in Rust, it provides an intuitive dashboard for quick triage and deep...

xwf-yara-scanner

Overview This X-Ways Forensics X-Tension allows the use of YARA within X-Ways natively. It uses both the X-Ways Forensics API and the YARA API to achieve this. Note: This is an open source project, not a formal CrowdStrike product. There are many benefits to running YARA within X-Ways, versus...

FileInsight-plugins

FileInsight-plugins: decoding toolbox of McAfee FileInsight hex editor for malware analysis FileInsight-plugins is a large set of plugins for McAfee FileInsight hex editor. It adds many capabilities such as decryption, decompression, searching XOR-ed text strings, scanning with a YARA rule, code...

linux-explorer

此项目已不再维护！ Linux Expl0rer 针对 Linux 终端易用的实时取证工具箱，基于 Python 和 Flask 开发。 功能 ps 查看完整进程列表 检查进程内存映射，轻松获取内存字符串 一键转储进程内存 自动在公共服务中搜索哈希 VirusTotal Intezer Analyze AlienVault OTX MalShare users 用户列表 find 按名称/正则表达式搜索可疑文件 netstat Whois 查询 logs syslog auth.log（用户认证日志） ufw.log（防火墙日志） bash 历史记录 anti-rootkit...

Package-Inferno

PackageInferno 极度简单、Docker优先的npm供应链扫描器。仅需一个Compose文件即可运行： Enumerator（枚举器）→ 构建包队列 Fetcher（获取器）→ 下载tarball（可选上传至S3） Analyzer（分析器）→ 静态分析 + 可选YARA Postgres → 本地数据库存储发现结果 Streamlit Dashboard（仪表板）→ 在 http://localhost:8501 可视化查看结果 这是纯容器版本。该项目可扩展至使用EC2、SQS和RDS。工具集中已为此做了大部分配置。 你将获得...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: 标志 .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: 主分支的 travis-ci 状态 .. image::...

klara

GReAT 的 KLara 项目 KLara 项目旨在帮助威胁情报研究人员使用 Yara 搜寻新型恶意软件。 为了高效地搜索恶意软件，需要大量样本集来进行检索。研究人员通常需要在一组恶意文件集合上运行 Yara 规则，然后获取结果。有时规则需要调整。遗憾的是，扫描大量文件集合耗时较长。然而，如果采用定制架构，扫描 10TB 文件大约只需 30 分钟。 KLara 是一个用 Python 编写的分布式系统，允许研究人员在一个或多个包含样本的集合上扫描 Yara 规则，并通过电子邮件以及 Web 界面在扫描结果就绪时接收通知。 特性 现代 Web...

open-klara

Open KLara Open KLara es un fork impulsado por la comunidad de KLara de Kaspersky Lab — un sistema distribuido para escanear grandes colecciones de malware con reglas de Yara. Este proyecto es mantenido por la comunidad y no está afiliado a Kaspersky Lab. Características Interfaz web — Escaneos...

yaralyzer

YARALYZER 工具 直观地检查二进制数据和/或文本中所有正则表达式（以及它更性感、更具谍战风格的远亲 YARA 匹配）的匹配结果。看看当你对这些匹配字节强制应用各种字符编码时会怎样。带颜色显示。 快速开始 root@kitploit: pipx install yaralyzer 使用文件中定义的 YARA 规则进行扫描： yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 使用任意正则表达式进行扫描： yaralyze --regex-pattern 'good and...

freki

Freki is a free and open-source malware analysis platform. Goals 1. Facilitate malware analysis and reverse engineering; 2. Provide an easy-to-use REST API for different projects; 3. Easy deployment via Docker; 4. Allow the addition of new features by the community. Current features Hash...

so-crates

SO-CRATES Security Onion Containerizado: Análisis Rápido de Amenazas, Maldad y Sospechosos Una aplicación web independiente para analizar archivos pcap, archivos de registro y archivos binarios. Sus funciones incluyen análisis de red con Suricata, escaneo binario con YARA, detección de reglas Sig...

NoMoreXOR

NoMoreXOR.py Herramienta para ayudar a adivinar la clave XOR de 256 bytes de un archivo mediante análisis de frecuencia. Uso root@kitploit: usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path Herramienta para ayudar a adivinar la clave XOR de 256 bytes de un archivo mediante...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 es un script de PowerShell que se utiliza para simplificar el uso de MemProcFS y optimizar su flujo de trabajo de análisis de memoria. MemProcFS - El sistema de archivos de proceso de memoria, creado por Ulf Frisk https://github.com/ufrisk/MemProcFS...

linux-malware-detect

Linux Malware Detect LMD Escáner de malware para Linux — detección de amenazas de múltiples etapas MD5, SHA-256, HEX, YARA, análisis estadístico, integración con ClamAV, monitorización en tiempo real con inotify, operaciones de cuarentena/limpieza/restauración y alertas multicanal correo...

Automated Memory Analyzer For Malware Samples: VolatilityBot

Automated Memory Analyzer For Malware Samples VolatilityBot is an automation tool for researchers cuts all the guesswork and manual tasks out of the binary extraction phase, or to help the investigator in the first steps of performing a memory analysis investigation. Not only does it automaticall...