yara

Uma lista com curadoria de regras YARA, ferramentas e pessoas incríveis.

Loki - Scanner simples de IOC e YARA.

Motor DIE.

Banco de dados de assinaturas YARA e IOC para meus scanners e ferramentas

Identificador de aplicações Android para Packers, Protectors, Obfuscators e anomalias - PEiD para Android

Sensor de segurança para detecção e proteção contra ameaças em tempo real

Indicadores de Comprometimento (IOC) das nossas diversas investigações.

yarGen é um gerador de regras YARA.

Scanner de malware para Linux com múltiplos motores e cinco estágios de detecção (MD5, padrão HEX, YARA, ClamAV, estatístico), monitoramento inotify em tempo real, quarentena e alertas multicanal

🔍🔍 Scanner de malware nativo da nuvem, como parte de CI/CD e em tempo de execução 🔍🔍

Padrões Hex, padrões de inclusão e arquivos mágicos para uso com o editor hexadecimal ImHex.

Escaneamento de arquivos baseado em contêineres em tempo real em escala empresarial.

Regras YARA da ReversingLabs.

Extrai e agrega inteligência de ameaças.

Repositório de regras YARA criadas pela Equipe ATR da Trellix

Um framework Lexer de características genéticas binárias

Extrator de Indicadores de Comprometimento (IOC) defanged.

whohk é uma ferramenta poderosa de resposta a incidentes para Linux. A resposta a incidentes no Linux geralmente requer comandos complexos para inspecionar vários pontos e, por vezes, formatação manual, o que não é amigável para quem não tem familiaridade com o terminal. Esta ferramenta reúne operações comuns de resposta a incidentes no Linux e as apresenta em um formato amigável, permitindo verificar múltiplos pontos substituindo comandos complexos por um único argumento.

Regras Yara extraídas de Windows Defender mpavbase e mpasbase.