yarasafe

YARASAFE - Controlli Automatici di Similarità tra Funzioni Binari con Yara SAFE è uno strumento sviluppato per creare embedding di funzioni binarie da Massarelli L., Di Luna G.A., Petroni F., Querzoni L. e Baldoni R. Puoi usare SAFE per creare i tuoi embedding di funzioni da utilizzare all'intern...

YaraVM

YaraVM Yara è uno strumento per il riconoscimento di pattern nei file, comunemente utilizzato per l'analisi malware. Le regole Yara possono essere compilate in un formato binario che può essere successivamente caricato ed eseguito. Questo repository contiene un modulo processore e un loader per I...

detections

Rilevamenti Questo repository è dedicato ai contenuti di rilevamento sviluppati dal team di delivr.to. Tutte le regole presenti in questo repository hanno payload corrispondenti collegati nei riferimenti e mostrati di seguito che possono essere utilizzati per testare i contenuti di rilevamento. I...

yara-rules-vt

yara-rules-vt Raccolta di regole YARA progettate per l'uso tramite VirusTotal.com, per maggiori informazioni vedere https://support.virustotal.com/hc/en-us/articles/360015658497-Crowdsourced-Yara-Rules Esempio di pannello VirusTotal che contiene i rilevamenti delle firme InQuest nota: devi...

yara-rules

yara-rules Una raccolta delle mie regole yara...

capa

Website | Download | Web Interface capa detects capabilities in executable files. You run it against a PE, ELF, .NET module, shellcode file, or a sandbox report and it tells you what it thinks the program can do. For example, it might suggest that the file is a backdoor, is capable of installing...

2023

100 Days of YARA Parte 2 - Electric Detectaloo Mi scuso in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere committato ...

DaysOfYARA-2023

100 Days of YARA Parte 2 - Electric Detectaloo Chiedo scusa in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere...

copy-as-yara

Copy as YARA Autore: alden Copia il disassembly formattato ordinatamente per le regole YARA. Descrizione: Questo è un plugin davvero semplice che ti consente di copiare il disassembly in modo da poterlo utilizzare nelle regole YARA. Puoi scegliere se copiare il codice assembly così com'è o usare ...

guarddog

GuardDog GuardDog è uno strumento CLI che identifica pacchetti PyPI e npm dannosi, moduli Go, crate Rust, gemme RubyGems, azioni GitHub o estensioni VSCode. Esegue analisi statica sul codice sorgente dei pacchetti attraverso regole YARA e analizza i metadati dei pacchetti per rilevare attacchi al...

yara-rules

yara-rules Raccolta di firme YARA da recenti ricerche sul malware Set di regole Dacls Trojan Regola: DaclsLinux.yara Regola: DaclsWindows.yara Riferimento: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown Regola: APT32KerrDown.yara Riferimento:...

heyserial

مرحبًا سيريال! المؤلف: أليسا رحمان @ramen0x3f تاريخ الإنشاء: 2021-10-27 آخر تحديث: 2021-12-02 المدونة: https://www.mandiant.com/resources/hunting-deserialization-exploits لمزيد من التفاصيل حول هذه الأداة وعملية البحث وراءها، اطّلع على مدونتنا. الوصف أنشئ قواعد صيد لاستغلال إلغاء التسلسل برمجيًا...

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules CVE-2026-33057 - PoC per RCE non autenticata su Mesop e regole yara In tutta onestà, non sono sicuro che funzionerà, probabilmente non funzionerà, ma provaci comunque... BİO e DONAZIONI : https://guns.lol/hackpatato profilo cve:...

PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability

PoC-e-regras-yara-do-CVE-2025-59528-Flowise-tem-vulnerabilidade-de-Execução-Remota-de-Código AVISO LEGAL E TERMOS DE USO O código de Prova de Conceito PoC e as informações técnicas fornecidas neste documento destinam-se exclusivamente a fins educacionais, pesquisa acadêmica e testes de segurança...

CVE-2023-21716_YARA_Results

Questo repository non contiene un README...

yararules

yararules यारा नियम; नियम भी। यह मेरे अपने YARA नियमों का एक भंडार है, जिन्हें सार्वजनिक रूप से उपलब्ध YARA नियमों के साथ एकत्र किया गया है, खुले स्रोतों से लिया गया है, और मेरे द्वारा परिष्कृत polish एवं QA परीक्षण किया गया है। संपर्क: craiu at protonmail.ch...

2024

YARA के 100 दिन 2024 YARA के 100 दिनों में आपका स्वागत है! यह रिपॉज़िटरी इस दौरान बनाए गए सभी YARA विचारों के भंडार के रूप में कार्य करेगी। आपके द्वारा लिखे गए कोई भी मज़ेदार स्क्रिप्ट, टूल या नियम इस GitHub रिपॉज़िटरी में कमिट किए जा सकते हैं! अभी के लिए, कोई भी संबंधित ब्लॉगिंग, वॉकथ्रू या अन्य...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

CrowdFMS

Copyright C 2013 CrowdStrike, Inc. This file is subject to the terms and conditions of the BSD License. See the file LICENSE in the main directory for details CrowdFMS è un framework per automatizzare la raccolta e l'elaborazione di campioni da VirusTotal, sfruttando il sistema API privato. Quest...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...