Knižnice napísané v YARA e

rules

Úložisko pravidiel yara.
  • 3.7k
  • GNU General Public License v3.0 only

APT_CyberCriminal_Campagin_Collections

Zbierka APT & CyberCriminal Campaign.
  • 3.2k

signature-base

Podpis YARA a databáza IOC pre moje skenery a nástroje.
  • 2.0k
  • GNU General Public License v3.0

APKiD

Identifikátor aplikácie pre Android pre Packers, Protectors, Obfuscators and Oddities – PEiD pre Android.
  • 1.6k
  • GNU General Public License v3.0

malware-ioc

Indikátory kompromisov (IOC) našich rôznych vyšetrovaní.
  • 1.4k
  • BSD 2-clause "Simplified"

Mitigating-Web-Shells

Pokyny pre mitigačné webové škrupiny. #nsacyber.
  • 915
  • GNU General Public License v3.0

Ukraine-Cyber-Operations

Curated Intelligence spolupracuje s analytikmi z celého sveta na poskytovaní užitočných informácií organizáciám na Ukrajine, ktoré hľadajú ďalšie bezplatné spravodajstvo o hrozbách. Slava Ukrajina. Sláva Ukrajine..
  • 890

Qu1cksc0pe

Všestranný nástroj na analýzu škodlivého softvéru...
  • 791
  • GNU General Public License v3.0 only

LOLDrivers

Living Off the Land Drivers.
  • 629
  • Apache License 2.0

reversinglabs-yara-rules

Pravidlá ReversingLabs YARA.
  • 599
  • MIT

ThreatHunting

Nástroje na lov hrozieb. (od GossiTheDog).
  • 489
  • GNU General Public License v3.0 only

PEpper

Skript s otvoreným zdrojovým kódom na vykonávanie statickej analýzy malvéru v prenosnom spustiteľnom súbore.
  • 290

stalkerware-indicators

Indikátory stalkervérových aplikácií.
  • 195

yara4ida

Neoficiálny doplnok YARA IDA Pro spolu s jedinečným pravidlom krypto/hash/kompresie na základe podpisov Luigiho Auriemmu.
  • 46
  • GNU General Public License v3.0

reversinglabs-siem-rules

Zbierka rôznych pravidiel SIEM týkajúcich sa rodinných skupín škodlivého softvéru.
  • 36
  • MIT

Log4j-CVE-Detect

Detekcie pre CVE-2021-44228 vo vnútri vnorených binárnych súborov.
  • 34
  • BSD 3-clause "New" or "Revised"

audit-node-modules-with-yara

Priečinok modulu Audit Node Module s pravidlami YARA na identifikáciu možných škodlivých balíkov skrývajúcich sa v node_moudles.
  • 18

Cerebro

Skripty a zoznamy na pomoc pri vytváraní mutácií reťazcov priateľských k YARA (od stvemillertime).
  • 13
  • MIT

CVE-2022-26134-Exploit-Detection

Toto úložisko obsahuje pravidlo Yara a metódu, ktorú môže chcieť bezpečnostný vyšetrovateľ použiť na vyhľadávanie hrozieb CVE-2022-26134 na svojich serveroch Linux confluence.
  • 1
  • GNU General Public License v3.0 only

APG

  • 0