Erkennungen

Dieses Repository beherbergt Erkennungsinhalte, die vom delivr.to-Team entwickelt wurden.

Alle in diesem Repository vorhandenen Regeln verfügen über entsprechende Payloads (in den Referenzen verlinkt und unten aufgeführt), mit denen die Erkennungsinhalte getestet werden können.

Das Repository enthält derzeit die folgenden Arten von Erkennungen:

• Sublime Rules
• Yara Rules
• Sigma Rules

Sublime Rules

Nachfolgend finden Sie die Liste der Regeln für Sublime Security, aufgeteilt in die spezifischen Ordner General und Threat Intel.

Sie können delivr.to auch direkt in Sublime integrieren, wie hier erwähnt und hier dokumentiert.

Regelname	Typ	Payload
Attachment: Archive with Directory Traversal CVE-2025-6218 (Unsolicited)	Threat Intel
Attachment: Nested 7-Zip Archives CVE-2025-0411 (Unsolicited)	Threat Intel
Attachment: RTF with Embedded OLE Object (Unsolicited)	Threat Intel
Body: Img Element Exploiting CVE-2024-38021 (Unsolicited)	Threat Intel
Link: PIF File from Suspicious Source (AgentTesla)	Threat Intel
Attachment: HTML with search-ms URI protocol handler (DarkGate)	Threat Intel
Attachment: HTML with Meta Tag Refresh and File Protocol Handler (Pikabot)	Threat Intel
Attachment: PDF Link with Microsoft OneDrive Branding (Pikabot)	Threat Intel
Attachment: ZIP Containing LNK Minimized One-Liner (Unsolicited)	Threat Intel
Attachment: HTML Smuggling of Zip File with Evasion Indicators (Unsolicited)	Threat Intel
Attachment: PDF with embedded MHT using ActiveMime objects (Unsolicited)	Threat Intel
Attachment: Zip Exploiting CVE-2023-38831 (Unsolicited)	Threat Intel
Attachment: PDF with Auto-Open Embedded Smuggling File	Threat Intel
Attachment: OneNote file with Suspicious Strings	Threat Intel
Link: Zipped OneNote file with Document Download Lure (QakBot)	Threat Intel