linux-malware-detect

Linux Malware Detect LMD Scanner de malware para Linux — detecção de ameaças em múltiplos estágios MD5, SHA-256, HEX, YARA, análise estatística, integração com ClamAV, monitoramento inotify em tempo real, operações de quarentena/limpeza/restauração e alertas em múltiplos canais email, Slack,...

freki

Freki è una piattaforma gratuita e open-source per l'analisi di malware. Obiettivi 1. Facilitare l'analisi del malware e il reverse engineering; 2. Fornire un'API REST facile da usare per diversi progetti; 3. Distribuzione semplice tramite Docker; 4. Consentire l'aggiunta di nuove funzionalità da...

linux-explorer

Dieses Projekt wird nicht mehr gewartet! Linux Expl0rer Einfach zu bedienende Live-Forensik-Toolbox für Linux-Endpunkte, geschrieben in Python & Flask. Funktionen ps Vollständige Prozessliste anzeigen Prozess-Speicherzuordnung inspizieren und Speicherstrings einfach abrufen Prozessspeicher mit...

xwf-yara-scanner

Panoramica Questa X-Ways Forensics X-Tension consente l'uso nativo di YARA all'interno di X-Ways. Utilizza sia l'API di X-Ways Forensics che l'API di YARA per raggiungere questo obiettivo. Nota: Questo è un progetto open source, non un prodotto formale di CrowdStrike. Ci sono molti vantaggi...

FileInsight-plugins

FileInsight-plugins: cassetta degli attrezzi di decodifica dell'editor esadecimale McAfee FileInsight per l'analisi malware FileInsight-plugins è un vasto insieme di plugin per l'editor esadecimale McAfee FileInsight. Aggiunge molte funzionalità come decifratura, decompressione, ricerca di string...

klara

Il progetto KLara di GReAT Il progetto KLara è pensato per aiutare i ricercatori di Threat Intelligence a cacciare nuovo malware utilizzando Yara. Per cacciare efficacemente il malware, è necessaria una grande collezione di campioni su cui cercare. I ricercatori di solito devono eseguire una rego...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

CobaltStrikeScan

CobaltStrikeScan Esegue la scansione di file o memoria di processo per i beacon di Cobalt Strike e analizza la loro configurazione. CobaltStrikeScan esegue la scansione della memoria dei processi Windows alla ricerca di prove di DLL injection iniezione classica o riflessiva e/o esegue una scansio...

Package-Inferno

PackageInferno Scanner della supply chain npm incredibilmente semplice, Docker‑first. Un solo file compose esegue: Enumerator → crea la coda dei pacchetti Fetcher → scarica i tarball e li carica opzionalmente su S3 Analyzer → analisi statica + YARA opzionale Postgres → DB locale per i risultati...

open-klara

Open KLara Open KLara è un fork guidato dalla community di KLara di Kaspersky Lab — un sistema distribuito per la scansione di grandi collezioni di malware con regole Yara. Questo progetto è mantenuto dalla community e non è affiliato a Kaspersky Lab. Caratteristiche Interfaccia Web — Scansioni...

yaralyzer

IL YARALYZER Ispeziona visivamente tutte le corrispondenze regex e i loro cugini più intriganti e misteriosi, le corrispondenze YARA trovate in dati binari e/o testo. Scopri cosa succede quando forzi varie codifiche di caratteri su quei byte corrispondenti. A colori. Avvio rapido root@kitploit:...

NoMoreXOR

NoMoreXOR.py Tool zur Ermittlung des 256-Byte-XOR-Schlüssels einer Datei mithilfe von Frequenzanalyse. Verwendung root@kitploit: usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path Tool to help guess a files 256 byte XOR key by using frequency analysis. positional arguments: Pat...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...

hacksguard

Hacksguard 0.2 - Rasend schnelles TUI-Malware-Analysetool 🛡️ Hacksguard ist ein blitzschnelles, multithreaded Terminal-UI TUI-Tool zur statischen Analyse, das für SOC-Analysten, Threat Hunter und Reverse Engineers entwickelt wurde. Es wurde vollständig in Rust geschrieben und bietet ein intuitives...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 è uno script PowerShell utilizzato per semplificare l'utilizzo di MemProcFS e per ottimizzare il tuo flusso di lavoro di analisi della memoria. MemProcFS - The Memory Process File System di Ulf Frisk https://github.com/ufrisk/MemProcFS Funzionalità: Anali...

Automated Memory Analyzer For Malware Samples: VolatilityBot

Automated Memory Analyzer For Malware Samples VolatilityBot is an automation tool for researchers cuts all the guesswork and manual tasks out of the binary extraction phase, or to help the investigator in the first steps of performing a memory analysis investigation. Not only does it automaticall...