yara

Danh sách tổng hợp các quy tắc, công cụ và chuyên gia YARA tuyệt vời.

Loki - Trình quét IOC và YARA đơn giản.

Công cụ DIE

Cơ sở dữ liệu chữ ký YARA và IOC cho các trình quét và công cụ của tôi

Công cụ nhận dạng ứng dụng Android dành cho Packers, Protectors, Obfuscators và các thành phần khác - PEiD cho Android

Cảm biến bảo mật để phát hiện và bảo vệ mối đe dọa thời gian thực

Các chỉ số thỏa hiệp (IOC) từ các cuộc điều tra khác nhau của chúng tôi

yarGen là một công cụ tạo quy tắc YARA

Công cụ quét phần mềm độc hại Linux đa động cơ với năm giai đoạn phát hiện (MD5, mẫu HEX, YARA, ClamAV, thống kê), giám sát inotify thời gian thực, cách ly và cảnh báo đa kênh

🔍🔍 Trình quét phần mềm độc hại cho cloud-native, như một phần của CI/CD và tại Runtime 🔍🔍

Mẫu Hex, mẫu bao gồm và tệp magic để sử dụng với ImHex Hex Editor

Quét tệp theo thời gian thực, dựa trên container ở quy mô doanh nghiệp

Quy tắc YARA của ReversingLabs

Trích xuất và tổng hợp thông tin tình báo về mối脅 đe dọa.

Kho lưu trữ các quy tắc YARA do nhóm Trellix ATR tạo ra.

Một Binary Genetic Traits Lexer Framework

Công cụ trích xuất chỉ báo thỏa hiệp (IOC) dạng defanged.

whohk, một công cụ ứng phó sự cố mạnh mẽ trên Linux. Công cụ này tổng hợp các thao tác thường dùng trong ứng phó sự cố trên Linux và định dạng lại kết quả, giúp người dùng thực hiện kiểm tra chỉ với một tham số thay vì các dòng lệnh phức tạp.

Các quy tắc Yara được trích xuất từ mpavbase và mpasbase của Windows Defender