Propietario

mandiant

21 repositorios indexados · Ver en GitHub

flare-vm
A collection of software installations scripts for Windows systems that allows you to easily setup and maintain a reverse engineering env...

PowerShell · 9054 estrellas
commando-vm
Complete Mandiant Offensive VM (Commando VM), a fully customizable Windows-based pentesting virtual machine distribution. commandovm@mand...

PowerShell · 7808 estrellas
capa
The FLARE team's open-source tool to identify capabilities in executable files.

Python · 6192 estrellas
flare-floss
FLARE Obfuscated String Solver - Automatically extract obfuscated strings from malware.

Python · 4158 estrellas
flare-fakenet-ng
FakeNet-NG - Next Generation Dynamic Network Analysis Tool

Python · 2201 estrellas
speakeasy
Windows kernel and user mode emulation.

Python · 2054 estrellas
gocrack
GoCrack is a management frontend for password cracking tools written in Go

Go · 1288 estrellas
GoReSym
Go symbol recovery tool

Go · 1093 estrellas
flare-emu

Python · 955 estrellas
stringsifter
A machine learning tool that ranks strings based on their relevance for malware analysis.

Python · 763 estrellas
capa-rules
Standard collection of rules for capa: the tool for enumerating the capabilities of programs

736 estrellas
gopacket
A complete Go port of Impacket - 63 CLI tools and 24 libraries for Windows & Active Directory protocol attacks, compiled to a single depe...

Go · 708 estrellas
ADFSpoof

Python · 426 estrellas
PwnAuth

Python · 402 estrellas
STrace
A DTrace on Windows Reimplementation

C++ · 379 estrellas
macos-UnifiedLogs
A cross platform parser for Apple UnifiedLogs!

Rust · 377 estrellas
xrefer
FLARE Team's Binary Navigator

Python · 322 estrellas
VM-Packages
Chocolatey packages supporting the analysis environment projects FLARE-VM & Commando VM.

PowerShell · 246 estrellas
dncil
The FLARE team's open-source library to disassemble Common Intermediate Language (CIL) instructions.

Python · 179 estrellas
brickstorm-scanner

Shell · 89 estrellas
1 repositorio más está en Ver en GitHub

Para principiantes Todo

Abierto Todos

A lot more anti-panicking code Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

mandiant/macos-UnifiedLogs#161 · 1 reacción · Abierto el 15/9/2026
fix hook bugs Abierto

good first issue

Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

mandiant/speakeasy#323 · Abierto el 14/9/2026
Weird 0xAAAA_AAAA EUID, perhaps worth documenting or acknowledging as Option::None Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

mandiant/macos-UnifiedLogs#159 · Abierto el 10/9/2026
auto build string dbs from capa rules Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

mandiant/flare-floss#1429 · 1 reacción · Abierto el 7/9/2026
elffile: crash with `RuntimeError: generator raised StopIteration` when a relocation table tag lacks its companion size or entry-size tag Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 78/100

mandiant/capa#3171 · Abierto el 7/9/2026
elffile: crash with `ValueError: max() iterable argument is empty` when `DT_GNU_HASH` points at a removed `.gnu.hash` section Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

mandiant/capa#3170 · Abierto el 6/9/2026
Static Extraction: String Fragmentation & RVA Overflow Mapping Mismatches Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

mandiant/flare-floss#1425 · 2 comentarios · Abierto el 4/9/2026
qs: consider tagging debug info strings or sections Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

mandiant/flare-floss#1420 · 1 reacción · Abierto el 2/9/2026
Prep for v0.7.0 Release Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

mandiant/macos-UnifiedLogs#158 · 19 comentarios · Abierto el 1/9/2026
Use Idalib instead of lancelot Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

mandiant/flare-floss#1408 · Abierto el 27/8/2026
Housekeeping: audit of stale feature branches Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

mandiant/flare-floss#1406 · 2 comentarios · Abierto el 25/8/2026
viewer: add basic tests (lint/build in CI + smoke test) Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

mandiant/flare-floss#1402 · Abierto el 24/8/2026
Decide the default string-deobfuscation behavior (all vs. static-only opt-in) Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

mandiant/flare-floss#1379 · Abierto el 19/8/2026
[encrypt data using RC4 PRGA] False positive on string validators Abierto

false positive

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

mandiant/capa-rules#1193 · Abierto el 19/8/2026
Version bump for the QS release + backward-compat aliases for --only/--no Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

mandiant/flare-floss#1378 · 1 comentario · Abierto el 19/8/2026
Viewer: tag filter should support include/exclude + neutral state, or an AND/OR mode switch Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

mandiant/flare-floss#1377 · Abierto el 19/8/2026
Fix 10 correctness/regression issues found in review of #1372 before merging QUANTUMSTRAND into master Abierto

QS

mandiant/flare-floss#1375 · 4 comentarios · 1 asignado · Abierto el 18/8/2026
Consider Rust or Go reimplementation of at least static extraction, layout, and tagging Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

mandiant/flare-floss#1374 · Abierto el 18/8/2026
Serve the web viewer from the standalone FLOSS binary Abierto

enhancement QS/ui

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

mandiant/flare-floss#1371 · 5 comentarios · Abierto el 18/8/2026
Cache key does not cover analysis options Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

mandiant/flare-floss#1369 · 2 comentarios · Abierto el 18/8/2026
Docs: revisit what to keep vs. filter during rendering (tags, cache, options) Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

mandiant/flare-floss#1368 · Abierto el 18/8/2026
tree-sitter: fit script constants and attributes into existing feature set Abierto

enhancement gsoc question tree-sitter

mandiant/capa#3158 · 2 comentarios · 1 asignado · Abierto el 17/8/2026
Feature Request: Token-efficient --llm output mode for AI agent consumption Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

mandiant/flare-floss#1365 · 1 reacción · Abierto el 17/8/2026
Enhancement: Tagging, filtering, and summary features fail for unstructured files Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 64/100

mandiant/flare-floss#1364 · Abierto el 17/8/2026
Profile test performance and improve it Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

mandiant/flare-floss#1363 · 1 comentario · Abierto el 17/8/2026
Track CLI option/string-type interaction complexity from iteration 4 review Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

mandiant/flare-floss#1362 · Abierto el 16/8/2026
`hide graphical window from taskbar` declares dynamic: call but requires a mnemonic on every path Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

mandiant/capa-rules#1191 · 1 comentario · Abierto el 15/8/2026
elffile.py:181 yields Arch("arm"), which is not in VALID_ARCH Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 55/100

mandiant/capa#3155 · 1 comentario · Abierto el 15/8/2026
open VM devices Abierto

rule idea

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

mandiant/capa-rules#1188 · Abierto el 14/8/2026
check heap flags Abierto

rule idea

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

mandiant/capa-rules#1187 · Abierto el 14/8/2026
FP: BeingDebugged flag due to offset by register Abierto

false negative

Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

mandiant/capa-rules#1182 · 1 comentario · Abierto el 14/8/2026
check for analysis tools listening on a local port Abierto

rule idea

Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100

mandiant/capa-rules#1181 · 1 comentario · Abierto el 14/8/2026
FP: check for time delay via GetTickCount Abierto

false positive

Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

mandiant/capa-rules#1180 · 1 comentario · Abierto el 14/8/2026
Profile performance and improve before release Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

mandiant/flare-floss#1361 · 1 reacción · Abierto el 14/8/2026
triage PATCHCORD malware for new capa rules Abierto

rule idea

Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

mandiant/capa-rules#1176 · 1 comentario · Abierto el 14/8/2026
tree-sitter: enable CI to verify scripts contain proper guards Abierto

CI enhancement gsoc tree-sitter

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

mandiant/capa#3153 · 2 comentarios · Abierto el 13/8/2026
tree-sitter: extract string features at file scope Abierto

enhancement gsoc tree-sitter

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

mandiant/capa#3152 · Abierto el 13/8/2026
tree-sitter: support UTF-16 and UTF-8 encodings Abierto

bug gsoc tree-sitter

Dificultad 4/5 3-5 días Aptitud para principiantes 58/100

mandiant/capa#3149 · 1 comentario · Abierto el 12/8/2026
tree-sitter: add usage and extension documentation Abierto

documentation gsoc tree-sitter

mandiant/capa#3148 · 1 comentario · 1 asignado · Abierto el 12/8/2026
tree-sitter: add support for Bash scripts Abierto

enhancement gsoc tree-sitter

mandiant/capa#3147 · 1 comentario · 1 asignado · Abierto el 12/8/2026
tree-sitter: protobuf output incomplete Abierto

bug gsoc tree-sitter

mandiant/capa#3146 · 1 asignado · Abierto el 12/8/2026
floss run without args - show shorter help output Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 48/100

mandiant/flare-floss#1359 · Abierto el 12/8/2026
testfiles: consider reevaluating all files to ensure runtime requirement is met Abierto

CI enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

mandiant/capa#3141 · 2 comentarios · Abierto el 11/8/2026
Update Go and Rust global prevalence databases with a larger data set Abierto

QS

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

mandiant/flare-floss#1357 · Abierto el 11/8/2026
Create .NET specific global prevalence database Abierto

QS

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

mandiant/flare-floss#1356 · Abierto el 11/8/2026
fix(ghidra): generated import script fails Python parsing Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

mandiant/flare-floss#1351 · 1 reacción · Abierto el 8/8/2026
Golden Gate and iOS 27 tests Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 54/100

mandiant/macos-UnifiedLogs#148 · Abierto el 8/8/2026
DCE/RPC bind_ack presentation-context result is never checked, so rejected binds look successful Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 57/100

mandiant/gopacket#45 · 1 comentario · 1 reacción · Abierto el 4/8/2026
Review LogData default values Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

mandiant/macos-UnifiedLogs#144 · 1 reacción · Abierto el 3/8/2026
Detect QEMU VM Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

mandiant/flare-vm#751 · Abierto el 1/8/2026

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

mandiant

Mostrando los 100 más recientes

Recibe los nuevos issues en tu correo