کتابخانه های نوشته شده با جاوا اسکریپت

rules

مخزن قواعد یارا.
  • 3.7k
  • GNU General Public License v3.0 only

APT_CyberCriminal_Campagin_Collections

مجموعه کمپین APT و مجرمان سایبری.
  • 3.2k

signature-base

امضای YARA و پایگاه داده IOC برای اسکنرها و ابزارهای من.
  • 2.0k
  • GNU General Public License v3.0

APKiD

شناسه برنامه Android برای Packers، Protectors، Obfuscators و Oddities - PEiD for Android.
  • 1.6k
  • GNU General Public License v3.0

malware-ioc

شاخص های مصالحه (IOC) تحقیقات مختلف ما.
  • 1.4k
  • BSD 2-clause "Simplified"

Mitigating-Web-Shells

راهنمایی برای پوسته های وب کاهش. #nscyber.
  • 915
  • GNU General Public License v3.0

Ukraine-Cyber-Operations

Curated Intelligence در حال کار با تحلیلگران از سراسر جهان است تا اطلاعات مفیدی را در اختیار سازمان‌هایی در اوکراین قرار دهد که به دنبال اطلاعات اضافی درباره تهدیدات رایگان هستند. اسلاوا اوکراین. افتخار اوکراین..
  • 890

Qu1cksc0pe

ابزار تجزیه و تحلیل بدافزار All-in-One..
  • 791
  • GNU General Public License v3.0 only

LOLDrivers

زندگی خارج از رانندگان زمین.
  • 629
  • Apache License 2.0

reversinglabs-yara-rules

قوانین YARA ReversingLabs.
  • 599
  • MIT

ThreatHunting

ابزارهایی برای شکار تهدیدها. (توسط GossiTheDog).
  • 489
  • GNU General Public License v3.0 only

PEpper

یک اسکریپت منبع باز برای انجام تجزیه و تحلیل استاتیک بدافزار در Portable Executable.
  • 290

stalkerware-indicators

شاخص های برنامه های stalkerware.
  • 195

yara4ida

پلاگین غیررسمی YARA IDA Pro، همراه با یک مجموعه قانون بی نظیر رمزنگاری/هش/فشرده سازی بر اساس امضاهای signsrch لوئیجی آوریما.
  • 46
  • GNU General Public License v3.0

reversinglabs-siem-rules

مجموعه ای از قوانین مختلف SIEM مربوط به گروه های خانواده بدافزار..
  • 36
  • MIT

Log4j-CVE-Detect

تشخیص CVE-2021-44228 در داخل باینری های تو در تو.
  • 34
  • BSD 3-clause "New" or "Revised"

audit-node-modules-with-yara

پوشه Audit Node Module با قوانین YARA برای شناسایی بسته های مخرب احتمالی که در node_moudles پنهان شده اند.
  • 18

Cerebro

اسکریپت‌ها و فهرست‌هایی برای کمک به ایجاد جهش‌های رشته‌ای دوستانه YARA (توسط stvemillertime).
  • 13
  • MIT

CVE-2022-26134-Exploit-Detection

این مخزن شامل قانون Yara و روشی است که یک محقق امنیتی ممکن است بخواهد برای شکار تهدید CVE-2022-26134 در سرورهای تلاقی لینوکس خود استفاده کند.
  • 1
  • GNU General Public License v3.0 only

APG

  • 0