Strumenti

immersive-labs-sec/bruteratel-detectiontools

Una raccolta di strumenti e regole per decodificare i badger di Brute Ratel C4

hasherezade/pe2pic

Small visualizator for PE files

reecdeep/hivev5_keystream_decryptor

bad stuffs by bad guys

dump-guy/powershell-tools

Collezione di alcuni strumenti facili da usare - in PowerShell.

cybercom-malware-alert/iocs

Raccolta curata di Indicatori di Compromissione (IOC) per tracciare gli avvisi di malware, inclusi hash, domini e altri artefatti di minaccia per le…

c3rb3ru5d3d53c/mwcfg

Un'utilità modulare ricca di funzionalità per l'estrazione della configurazione di malware per MalDuck

neo23x0/yara-performance-guidelines

Una guida su come scrivere regole YARA veloci ed efficienti in termini di memoria.

m4now4r/vn_daily_samples

Raccolta quotidiana di campioni malevoli provenienti dal Vietnam per analisi malware, threat intelligence e ricerca di detection engineering.

avast/yls

Server di linguaggio per lo sviluppo di regole YARA, che fornisce completamento del codice, linting, formattazione, navigazione e supporto al debug…

akamai/akamai-security-research

Questo repository include codice e IoC che sono il prodotto della ricerca svolta nei vari team di ricerca sulla sicurezza di Akamai.

ahmetpayaslioglu/yararules

Raccolta curata di regole di rilevamento YARA per identificare e classificare malware, a supporto dei flussi di lavoro di threat hunting e…

mandiant/strace

A DTrace on Windows Reimplementation

jbaines-r7/cisco_asa_research

Cisco ASA Software and ASDM Security Research

binref/refinery

Toolkit componibile da riga di comando per il triage di malware e l'analisi binaria: decodifica, decrittazione, carving ed estrazione di indicatori…

blackorbird/apt_report

Interesting APT Report Collection And Some Special IOCs

pan-unit42/dotnetfile

Libreria Python per il parsing dei metadati CLR/PE negli assembly .NET, che espone stream e impronte hash per supportare l'analisi del malware e il…

cronup/malware-iocs

Raccoglie e organizza gli indicatori di compromissione (IOC) dei malware per un rapido rilevamento delle minacce, la risposta agli incidenti e la…