Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
yara-rules — Sammlung von YARA-Regeln zur Jagd auf Malware, bösartige Office-Dokumente und Exploit-Artefakte, mit Verweisen auf Samples und Forschungsberichte. | Kitploit
Tools/GitHubGitHub/inquest/yara-rules
DefensivwerkzeugeManagement von Indicators of Compromise (IOC)Bedrohungsfeeds & AggregatorenMalware-AnalyseBedrohungsanalysePapers & ForschungIncident ResponseKuratierte Ressourcen
GitHubinquest/yara-rules

yara-rules

Sammlung von YARA-Regeln zur Jagd auf Malware, bösartige Office-Dokumente und Exploit-Artefakte, mit Verweisen auf Samples und Forschungsberichte.

3895617vor 4 JahrenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Repository anzeigen
Teilen

yara-rules

Eine Sammlung von YARA-Regeln von den Leuten bei InQuest, die wir mit der Welt teilen möchten. Diese Regeln sollten nicht als produktionsgeeignet betrachtet werden. Vielmehr sind sie wertvoll für Forschungs- und Hunting-Zwecke.

Siehe auch:

  • https://github.com/InQuest/yara-rules-vt 📖
  • https://github.com/InQuest/awesome-yara 🏆🥇
  • https://labs.inquest.net 🥼🔬🧪
  • http://yaramate.com 😆

Die Regeln sind hier alphabetisch aufgeführt, zusammen mit Referenzen zur weiterführenden Lektüre:

  • Base64-kodiertes PowerShell
    • YARA
    • Blog
    • Samples
  • CVE-2018-4878: Adobe Flash MediaPlayer DRM Use-after-free-Schwachstelle
    • CVE_2018_4878_0day_ITW
    • Microsoft_Office_Document_with_Embedded_Flash_File
    • Adobe_Flash_DRM_Use_After_Free
    • Blog: Adobe Flash MediaPlayer DRM Use-after-free-Schwachstelle
    • Verfolgen Sie die Höhepunkte der Konversation auf Twitter in diesem "Moment", den wir pflegen.
  • Eingebettete PE-Dateien
    • Entdecken Sie eingebettete PE-Dateien, ohne sich auf leicht entfernbare bzw. veränderbare Header-Strings zu verlassen.
  • In MSI konvertierte ausführbare Dateien
    • Blog: "Carving Sneaky XLM Files"
    • www.exetomsi.com
  • Hex-kodierter PowerShell-Pivot
    • Sample
    • Verwandte Samples
    • Generator für reguläre Ausdrücke mit gemischter Hex-Schreibweise
  • Benutzerdefiniertes Windows-Executable-Format von Hidden Bee
    • Malwarebytes Blog
    • Malware-Samples
  • Auf der Suche nach verdächtigen IQY-Dateien
    • IQY_File
    • IQY_File_With_Suspicious_URL
    • IQY_File_With_Pivot_Extension_URL.rule
  • labs.inquest.net
    • VirusTotal-Intelligence-Hunt-Regeln, die das Datenportal InQuest Labs speisen.
  • Versteckte Makroblätter in Microsoft Excel
    • Blog: "Carving Sneaky XLM Files"
  • Microsoft Excel-Datenverbindung
    • Blog: "Getting Sneakier: Hidden Sheets, Data Connections, and XLM Macros"
  • Microsoft_Office_DDE_Command_Execution
    • Blogs: Überblick, Hunting und Mitigation, Freddie Mac Targeted Lure, SEC OMB Masquerading Lure, Vortex Ransomware Targeting Poland.
    • Verfolgen Sie die Höhepunkte der Konversation auf Twitter in diesem "Moment", den wir pflegen.
  • Microsoft XLSX with Macrosheet
    • Blog: "Zloader 4.0 Macrosheet Evolution"
    • Github Hosted Samples and Macrosheet Extractions
    • InQuest Labs Samples by Heuristic Match
  • MSIExec Pivot
    • Blog: "Carving Sneaky XLM Files"
    • Referenz: Custom Action Type 19
  • NTLM_Credentials_Theft_via_PDF
    • Diese Signatur erkennt Adobe PDF-Dateien, die auf ein entferntes UNC-Objekt verweisen, um NTLM-Hashes zu leaken. Von Zeit zu Zeit werden neue Methoden für NTLM-Hash-Leaks entdeckt. Diese spezielle wird beim Öffnen einer bösartig erstellten PDF ausgelöst. Ursprünglicher Write-up von CheckPoint.
  • RTF_Byte_Nibble_Obfuscation
    • Diese Signatur wurde entwickelt, um die von Boris Larin hier beschriebene Obfuskierungsmethode zu erkennen: Disappearing bytes: Reverse engineering the MS Office RTF parser. Diese Obfuskierungsmethode ist selten zu sehen, wurde jedoch bei der Verbreitung des in-the-wild entdeckten 0day CVE-2018-8174 eingesetzt.
    • Wir werden weiterhin interessante Details zum Thema in diesem Twitter-Moment festhalten.
  • Suspicious Symbolic Link Files that contain Excel 4.0 macros oder File Characteristics
    • Diese Signaturen erkennen Symbolic Link (SLK)-Dateien, die Excel 4.0-Makros enthalten, beschrieben hier von Stan Hegt.
  • CVE-2020-0601 ("Chain of Fools" oder "Curveball")
    • Diese Signatur erkennt eine Microsoft Windows ausführbare Datei, die mit Elliptic Curve Cryptography (ECC)-Zertifikaten mit einer expliziten Kurve signiert wurde.
  • GlowSpark
    • Diese Signatur erkennt einen Second-Stage-Actinium-Downloader namens GlowSpark.
Tool herunterladen