yara

Une liste organisée de règles, d'outils et de contributeurs YARA.

Loki - Scanner IOC et YARA simple

Moteur DIE.

Base de données de signatures YARA et d'IOC pour mes scanners et outils

Identifiant d'application Android pour packers, protecteurs, obfuscateurs et anomalies - PEiD pour Android.

Capteur de sécurité pour la détection et la protection contre les menaces en temps réel

Indicateurs de compromission (IOC) issus de nos diverses enquêtes

yarGen est un générateur de règles YARA.

Scanner de logiciels malveillants Linux multi-moteur avec cinq étapes de détection (MD5, motif HEX, YARA, ClamAV, statistique), surveillance inotify en temps réel, mise en quarantaine et alertes multicanaux

Scanner de logiciels malveillants pour environnements cloud-native, intégré au CI/CD et à l'exécution

Motifs hexadécimaux, motifs d'inclusion et fichiers magiques pour l'éditeur hexadécimal ImHex

Analyse de fichiers en temps réel basée sur des conteneurs à l'échelle de l'entreprise

Règles YARA de ReversingLabs.

Extraire et agréger des renseignements sur les menaces.

Dépôt de règles YARA créé par l'équipe ATR de Trellix

Un framework d'analyse lexicale de traits génétiques binaires

Extracteur d'indicateurs de compromission (IOC) désamorcés.

whohk, un outil de réponse aux incidents puissant sous Linux. La réponse aux incidents sous Linux nécessite souvent l'utilisation de lignes de commande fastidieuses pour vérifier différents points, et parfois un traitement de formatage, ce qui n'est pas très convivial pour ceux qui ne sont pas familiers avec les commandes Linux. Cet outil rassemble certaines opérations courantes de réponse aux incidents sous Linux et les présente dans un format plus convivial, permettant de remplacer des commandes complexes et fastidieuses par un seul paramètre pour effectuer les vérifications.

Règles Yara extraites de mpavbase et mpasbase de Windows Defender.

Antivirus software written in Python and C++ that blocks threats through Machine Learning and behavioral monitoring!