#yara — Public Fediverse posts on home.social

Habr @[email protected] · 2026-07-16 · 08:12 UTC

Linux Incident Response: системный подход. Часть 2

Это вторая часть статьи про Linux Incident Response — разбор live response на работающем Linux-хосте с подозрением на компрометацию. Если вы не читали первую часть, лучше начать с неё: в ней разобрали принципы расследования, изоляцию хоста, trusted toolkit, фиксацию исходного состояния, сетевые соединения и процессы. Без этого контекста часть команд и логика дальнейшего анализа будут менее понятны. Первая часть здесь . В этой части процесс идет далее — к менее изменчивым артефактам. Рассмотрим механизмы закрепления и следы на диске: systemd-сервисы и timers, cron, автозапуск, пользователи, группы, пакеты, логи, kernel-артефакты. В финале расскажем о построении таймлайна, оформлении IOC и действия с системой после завершения расследования.

https://habr.com/ru/companies/first/articles/1058200/

#ioc #yara #incident_response

#incident_response #yara #ioc

Habr @[email protected] · 2026-07-14 · 08:12 UTC

Linux Incident Response: системный подход. Часть 1

Пару лет назад я уже публиковал статью о реагировании на инциденты в Linux-системах. Она по-прежнему может быть полезна как практическая шпаргалка, но с тех пор изменился и мой опыт, и требования к таким материалам. В этом цикле статей я хочу разобрать Linux live response более системно. Большинство материалов по Linux IR сводятся к спискам команд: посмотреть процессы, сеть, пользователей, cron, логи. Проблема в том, что сами по себе команды мало что дают, если нет порядка их применения, ограничения live response, смысл полученного вывода и вообще — методологии, базиса работы. Этот материал исправляет такие упущения. Он будет разбит на две части. В этой статье обсудим принципы расследования, изоляции, подготовки инструментария, начала анализа и исследования сети и процессов. Добро пожаловать под кат.

https://habr.com/ru/companies/first/articles/1058198/

#incident_response #yara #ioc

#ioc #yara #incident_response

Melvin Simaeys @[email protected] · 2026-07-12 · 12:00 UTC

THE OPEN-SOURCE ANTIVIRUS POWERED BY COMMUNITY SECURITY 🛡️

#ClamAV #OpenSource #CyberSecurity #Antivirus #Malware #YARA #ThreatDetection #InformationSecurity #Linux #Windows #macOS #EthicalHacking #TechTools #TechNews #ArtestoMellivoura

#clamav #opensource #cybersecurity #antivirus #malware #yara

Melvin Simaeys @[email protected] · 2026-07-12 · 12:00 UTC

THE OPEN-SOURCE ANTIVIRUS POWERED BY COMMUNITY SECURITY 🛡️

#ClamAV #OpenSource #CyberSecurity #Antivirus #Malware #YARA #ThreatDetection #InformationSecurity #Linux #Windows #macOS #EthicalHacking #TechTools #TechNews #ArtestoMellivoura

#clamav #opensource #cybersecurity #antivirus #malware #yara

Doug Burks @[email protected] · 2026-06-22 · 14:10 UTC

🚀 SO-CRATES 1.1 is here — now with Light Mode! ☀️

The tool you loved as OhMyPCAP keeps getting better.

Your all-in-one Docker/Podman container for rapid analysis of PCAPs, logs, and binaries just leveled up.

✅ PCAPs → Suricata alerts, rich metadata, ASCII transcripts, stream carving
✅ Logs → Sigma alerts + originals
✅ Binaries → YARA matches + metadata

Perfect for air-gapped environments, malware analysis, IR, threat hunting, forensics & teaching.

What’s your preference?
→ Dark Mode 🖤
→ Light Mode ☀️
→ Why not both?
→ Needs glorious 4-color CGA option lol
Comment below!

#DFIR #Cybersecurity #BlueTeam #ThreatHunting #Suricata #YARA #Sigma #DarkMode #LightMode

#dfir #cybersecurity #blueteam #threathunting #suricata #yara

Doug Burks @[email protected] · 2026-06-09 · 16:10 UTC

🚀Introducing SO-CRATES 1.0 — Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus!

SO-CRATES is a single container image for analyzing pcap files, log files, and binary files. It was formerly known as OhMyPCAP.

Here's what you can do with SO-CRATES:
✅analyze pcap files and then review Suricata alerts, metadata, and extracted files
✅import log files and then review Sigma alerts and the original log entries
✅import binary files and then review YARA matches and file metadata

All of this runs in a single Docker/Podman container — perfect for air-gapped environments, malware analysis, incident response, threat hunting, forensics & teaching.

Who’s trying it out? Drop a ❤️ and reply with your main use case!

#DFIR #Cybersecurity #BlueTeam #ThreatHunting #Suricata #YARA #Sigma

@securityonion
@chrissanders88

#dfir #cybersecurity #blueteam #threathunting #suricata #yara

Doug Burks @[email protected] · 2026-06-09 · 16:10 UTC

🚀Introducing SO-CRATES 1.0 — Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus!

SO-CRATES is a single container image for analyzing pcap files, log files, and binary files. It was formerly known as OhMyPCAP.

Here's what you can do with SO-CRATES:
✅analyze pcap files and then review Suricata alerts, metadata, and extracted files
✅import log files and then review Sigma alerts and the original log entries
✅import binary files and then review YARA matches and file metadata

All of this runs in a single Docker/Podman container — perfect for air-gapped environments, malware analysis, incident response, threat hunting, forensics & teaching.

Who’s trying it out? Drop a ❤️ and reply with your main use case!

#DFIR #Cybersecurity #BlueTeam #ThreatHunting #Suricata #YARA #Sigma

@securityonion
@chrissanders88

#dfir #cybersecurity #blueteam #threathunting #suricata #yara

Brasil de Fato [Unofficial] @[email protected] · 2026-05-12 · 23:43 UTC

Cuba e Vietnã ampliam cooperação agrícola com novo projeto de cultivo de arroz em Granma

https://fed.brid.gy/r/https://www.brasildefato.com.br/2026/05/12/cuba-e-vietna-ampliam-cooperacao-agricola-com-novo-projeto-de-cultivo-de-arroz-em-granma/

#internacional #agrivma #agriculturacubana #arrozumido #autoabastecimento #bloqueioenergetico

Brasil de Fato [Unofficial] @[email protected] · 2026-05-12 · 23:43 UTC

Cuba e Vietnã ampliam cooperação agrícola com novo projeto de cultivo de arroz em Granma

https://fed.brid.gy/r/https://www.brasildefato.com.br/2026/05/12/cuba-e-vietna-ampliam-cooperacao-agricola-com-novo-projeto-de-cultivo-de-arroz-em-granma/

#yara #vietna #usufrutodeterras #thaibinh #tbagri #socialismocubano

Habr @[email protected] · 2026-04-10 · 08:22 UTC

Охота на Emmenhtal: как мы восстановили полную kill chain банковского трояна с переформатированного диска

Разбираем реальный IR-кейс: ClickFix → Emmenhtal Loader → банковский троян с Telegram C2. Форензик переформатированного диска на 930 ГБ, VDM-дисамбигуация ложноположительных и восстановление артефактов из hibernation-файла.

https://habr.com/ru/articles/1021698/

#DFIR #форензика #malware_analysis #банковский_троян #Emmenhtal #ClickFix #threat_hunting #YARA #fileless_malware #incident_response

#incident_response #fileless_malware #yara #threat_hunting #clickfix #emmenhtal

Habr @[email protected] · 2026-04-03 · 08:02 UTC

ClearWater — обзор нового шифровальщика

Приветствую, сегодня я расскажу про новый шифровальщик, который мне удалось обнаружить на просторах Интернета. Первые упоминания ClearWater появились ещё в январе 2026 года. Исследуя всемирную паутину, я ещё не находил ни одной нормальной статьи по этому вредоносу, поэтому решил сам написать такую. Данный шифровальщик не отличается какой-то технической сложностью или необычными приемами поэтому его обзор несёт больше информативный характер и предназначен для Malware и TI-аналитиков.

https://habr.com/ru/articles/1018822/

#ClearWater #шифровальщик #вредонос #вредоносное_по #реверсинжиниринг #реверс #анализ_вредоносов #yara #mitre

#mitre #yara #анализ_вредоносов #реверс #реверсинжиниринг #вредоносное_по

Sekoia @[email protected] · 2025-09-16 · 12:59 UTC

This report complements @_CERT_UA’s findings and arms #SOC teams with fresh #IOCs, #YARA rules and detailed behavioural indicators. We thank our trusted partner for his time and insights into this subject.

#soc #iocs #yara

Who Let The Dogs Out 🐾 @[email protected] · 2025-05-30 · 11:18 UTC

This project is a SIEM with SIRP and Threat Intel, all in one.

https://github.com/V1D1AN/S1EM

#docker #elasticsearch #kibana #logstash #filebeat #malware #suricata #misp #thehive #cortex #sigma #yara #zeek #opencti #mwdb #n8n #velociraptor #arkime #zircolite

#docker #elasticsearch #kibana #logstash #filebeat #malware

Who Let The Dogs Out 🐾 @[email protected] · 2025-05-30 · 11:18 UTC

This project is a SIEM with SIRP and Threat Intel, all in one.

https://github.com/V1D1AN/S1EM

#docker #elasticsearch #kibana #logstash #filebeat #malware #suricata #misp #thehive #cortex #sigma #yara #zeek #opencti #mwdb #n8n #velociraptor #arkime #zircolite

#docker #elasticsearch #kibana #logstash #filebeat #malware

Jörg Honegger :swisssocial: 🇺🇦 @[email protected] · 2025-02-07 · 00:34 UTC

We did it! ❤🔥✊ Auf https://engagiere-dich.ch kannst du ab sofort nach bestehenden #Kollektiv'en in deiner Nähe suchen. Über 80 sind es schon, alle freuen sich über neue #MitstreiterInnen.

Bin überglücklich, haben wir mit diesem Projekt im Kleinen "beweisen" können, worum es uns im Grossen geht: Wenn sich Menschen zusammenschliessen, wird vieles möglich. Danke an #Sandro, #Noemi, #Timothy, #Nina, #Flurin, #Eticus, #Fabio, #Jasmin, #Luc, #Mo, #Florin und #Yara, dass ihr dieser Idee Zeit ...

2/3

#kollektiv #mitstreiterinnen #sandro #noemi #timothy #nina

Jörg Honegger :swisssocial: 🇺🇦 @[email protected] · 2025-02-07 · 00:34 UTC

We did it! ❤🔥✊ Auf https://engagiere-dich.ch kannst du ab sofort nach bestehenden #Kollektiv'en in deiner Nähe suchen. Über 80 sind es schon, alle freuen sich über neue #MitstreiterInnen.

Bin überglücklich, haben wir mit diesem Projekt im Kleinen "beweisen" können, worum es uns im Grossen geht: Wenn sich Menschen zusammenschliessen, wird vieles möglich. Danke an #Sandro, #Noemi, #Timothy, #Nina, #Flurin, #Eticus, #Fabio, #Jasmin, #Luc, #Mo, #Florin und #Yara, dass ihr dieser Idee Zeit ...