Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
yara-rules — Colección de reglas YARA para la caza de malware, documentos de Office maliciosos y artefactos de exploits, con referencias a muestras e informes de investigación. | Kitploit
Herramientas/GitHubGitHub/inquest/yara-rules
Herramientas DefensivasGestión de Indicadores de Compromiso (IOC)Feeds y Agregadores de AmenazasAnálisis de MalwareInteligencia de AmenazasPapers e InvestigaciónRespuesta a IncidentesRecursos Curados
GitHubinquest/yara-rules

yara-rules

Colección de reglas YARA para la caza de malware, documentos de Office maliciosos y artefactos de exploits, con referencias a muestras e informes de investigación.

3895618hace 4 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Ver Repositorio
Compartir

yara-rules

Una colección de reglas YARA de la gente de InQuest que deseamos compartir con el mundo. Estas reglas no deben considerarse apropiadas para producción. Más bien, son valiosas para fines de investigación y búsqueda.

Véase también:

  • https://github.com/InQuest/yara-rules-vt 📖
  • https://github.com/InQuest/awesome-yara 🏆🥇
  • https://labs.inquest.net 🥼🔬🧪
  • http://yaramate.com 😆

Las reglas se enumeran aquí, alfabéticamente, junto con referencias para lecturas adicionales:

  • Base64 Encoded Powershell
    • YARA
    • Blog
    • Samples
  • CVE-2018-4878: Adobe Flash MediaPlayer DRM user-after-free Vulnerability
    • CVE_2018_4878_0day_ITW
    • Microsoft_Office_Document_with_Embedded_Flash_File
    • Adobe_Flash_DRM_Use_After_Free
    • Blog: Adobe Flash MediaPlayer DRM Use-after-free Vulnerability
    • Sigue los aspectos más destacados de la conversación en Twitter desde este "momento" que mantenemos.
  • Embedded PE Files
    • Descubre archivos PE incrustados, sin depender de cadenas de cabecera fácilmente eliminadas/modificadas.
  • Executables Converted to MSI
    • Blog: "Carving Sneaky XLM Files"
    • www.exetomsi.com
  • Hex Encoded Powershell Pivot
    • Sample
    • Related Samples
    • Mixed Hex Case Regex Generator
  • Hidden Bee Custom Windows Executable Format
    • Malwarebytes Blog
    • Malware Samples
  • Hunting Suspicious IQY Files
    • IQY_File
    • IQY_File_With_Suspicious_URL
    • IQY_File_With_Pivot_Extension_URL.rule
  • labs.inquest.net
    • Reglas de búsqueda de VirusTotal Intelligence que alimentan el portal de datos de InQuest Labs.
  • Microsoft Excel Hidden Macro Sheets
    • Blog: "Carving Sneaky XLM Files"
  • Microsoft Excel Data Connection
    • Blog: "Getting Sneakier: Hidden Sheets, Data Connections, and XLM Macros"
  • Microsoft_Office_DDE_Command_Execution
    • Blogs: Overview, Hunting, and Mitigation, Freddie Mac Targeted Lure, SEC OMB Masquerading Lure, Vortex Ransomware Targeting Poland.
    • Sigue los aspectos más destacados de la conversación en Twitter desde este "momento" que mantenemos.
  • Microsoft XLSX with Macrosheet
    • Blog: "Zloader 4.0 Macrosheet Evolution"
    • Muestras alojadas en Github y extracciones de Macrosheet
    • Muestras de InQuest Labs por coincidencia heurística
  • MSIExec Pivot
    • Blog: "Carving Sneaky XLM Files"
    • Referencia: Custom Action Type 19
  • NTLM_Credentials_Theft_via_PDF
    • Esta firma detecta archivos Adobe PDF que hacen referencia a un objeto UNC remoto con el propósito de filtrar hashes NTLM. De vez en cuando se descubren nuevos métodos para la filtración de hashes NTLM. Este en particular se activa al abrir un PDF malicioso especialmente diseñado. Análisis original de CheckPoint.
  • RTF_Byte_Nibble_Obfuscation
    • Esta firma está diseñada para detectar el método de ofuscación descrito por Boris Larin aquí Disappearing bytes: Reverse engineering the MS Office RTF parser. Este método de ofuscación rara vez se observa, pero se utilizó en la distribución del 0day CVE-2018-8174 descubierto in-the-wild.
    • Seguiremos recopilando datos interesantes sobre el tema en este Twitter Moment.
  • Suspicious Symbolic Link Files that contain Excel 4.0 macros O File Characteristics
    • Estas firmas detectan archivos Symbolic Link (SLK) que contienen macros de Excel 4.0 descritas aquí por Stan Hegt.
  • CVE-2020-0601 ("Chain of Fools" o "Curveball")
    • Esta firma detecta un ejecutable de Microsoft Windows que ha sido firmado utilizando certificados de criptografía de curva elíptica (ECC) con una curva explícita.
  • GlowSpark
    • Esta firma detecta un downloader Actinium de segunda etapa denominado GlowSpark.
Descargar herramienta