
Enthält eine einfache Yara-Regel, um nach möglicherweise kompromittierten KeePass-Konfigurationsdateien zu suchen.
Enthält eine einfache yara rule, um nach möglicherweise kompromittierten KeePass-Konfigurationsdateien zu suchen.
Verwenden Sie einen yara rule Scanner, wie yara, loki oder thor-lite, um Systeme mit dieser Regel zu scannen. Der Standardpfad für die lokale KeePass-Konfigurationsdatei ist %APPDATA%\Roaming\KeePass\KeePass.config.xml.