YARA

Repositorio de reglas yara

Colección de campañas de APT y ciberdelincuencia

Base de datos de firmas YARA e IOC para mis escáneres y herramientas

Identificador de aplicaciones Android para empaquetadores, protectores, ofuscadores y rarezas: PEiD para Android.

Herramienta todo en uno para análisis de malware.

Indicadores de compromiso (IOC) de nuestras diversas investigaciones

Listas de seguridad impresionantes para SOC/CERT/CTI

Controladores de tipo Living Off The Land.

Un sandbox autohospedado para que los equipos rojos prueben cargas útiles contra detecciones modernas antes de su implementación. La integración con MCP permite que un agente LLM realice el análisis de principio a fin.

Contenido de detección de Elastic Security para Endpoint.

Un analizador estático para ejecutables PE.

Reglas YARA de ReversingLabs.

Indicadores de compromiso originados por Sophos a partir de informes publicados

D-Eyes es una herramienta de detección y respuesta para la comunidad M-SEC.

Herramientas para la búsqueda de amenazas.

Repositorio de reglas YARA creado por el equipo Trellix ATR

whohk, una potente herramienta de respuesta a incidentes para Linux. La respuesta a incidentes en Linux a menudo requiere comandos complejos para verificar diversos puntos, lo que puede ser difícil para quienes no están familiarizados con la línea de comandos. Esta herramienta agrupa operaciones comunes de respuesta a incidentes y las presenta en un formato amigable, permitiendo realizar comprobaciones con un solo parámetro.

Herramientas de respuesta a incidentes para equipos Blue Team

Reglas Yara extraídas de Windows Defender mpavbase y mpasbase