Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
yara-rules — Collection de règles YARA pour la chasse aux malwares, aux documents Office malveillants et aux artefacts d'exploitation, avec des références aux échantillons et aux articles de recherche. | Kitploit
Outils/GitHubGitHub/inquest/yara-rules
Outils DéfensifsGestion des Indicateurs de Compromission (IOC)Flux et Agrégateurs de MenacesAnalyse de MalwareRenseignement sur les MenacesArticles et RechercheRéponse aux IncidentsRessources Organisées
GitHubinquest/yara-rules

yara-rules

Collection de règles YARA pour la chasse aux malwares, aux documents Office malveillants et aux artefacts d'exploitation, avec des références aux échantillons et aux articles de recherche.

3895617il y a 4 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Voir le dépôt
Partager

yara-rules

Une collection de règles YARA provenant de l'équipe d'InQuest que nous souhaitons partager avec le monde. Ces règles ne doivent pas être considérées comme adaptées à la production. Elles sont plutôt utiles à des fins de recherche et de hunting.

Voir aussi :

  • https://github.com/InQuest/yara-rules-vt 📖
  • https://github.com/InQuest/awesome-yara 🏆🥇
  • https://labs.inquest.net 🥼🔬🧪
  • http://yaramate.com 😆

Les règles sont listées ici, par ordre alphabétique, accompagnées de références pour aller plus loin :

  • PowerShell encodé en Base64
    • YARA
    • Blog
    • Échantillons
  • CVE-2018-4878 : Vulnérabilité use-after-free dans le DRM d'Adobe Flash MediaPlayer
    • CVE_2018_4878_0day_ITW
    • Microsoft_Office_Document_with_Embedded_Flash_File
    • Adobe_Flash_DRM_Use_After_Free
    • Blog : Vulnérabilité use-after-free dans le DRM d'Adobe Flash MediaPlayer
    • Suivez les temps forts de la conversation sur Twitter via ce "moment" que nous maintenons.
  • Fichiers PE embarqués
    • Détecte les fichiers PE embarqués, sans dépendre de chaînes d'en-tête facilement supprimées ou modifiées.
  • Exécutables convertis en MSI
    • Blog : « Carving Sneaky XLM Files »
    • www.exetomsi.com
  • Pivot PowerShell encodé en hexadécimal
    • Échantillon
    • Échantillons associés
    • Générateur de regex pour casse hexadécimale mixte
  • Format d'exécutable Windows personnalisé Hidden Bee
    • Blog Malwarebytes
    • Échantillons de malware
  • Chasse aux fichiers IQY suspects
    • IQY_File
    • IQY_File_With_Suspicious_URL
    • IQY_File_With_Pivot_Extension_URL.rule
  • labs.inquest.net
    • Règles de chasse VirusTotal Intelligence qui alimentent le portail de données InQuest Labs.
  • Feuilles de macros masquées dans Microsoft Excel
    • Blog : « Carving Sneaky XLM Files »
  • Connexion de données Microsoft Excel
    • Blog : « Getting Sneakier: Hidden Sheets, Data Connections, and XLM Macros »
  • Microsoft_Office_DDE_Command_Execution
    • Blogs : Overview, Hunting, and Mitigation, Freddie Mac Targeted Lure, SEC OMB Masquerading Lure, Vortex Ransomware Targeting Poland.
    • Suivez les temps forts de la conversation sur Twitter depuis ce "moment" que nous maintenons.
  • Microsoft XLSX with Macrosheet
    • Blog : « Zloader 4.0 Macrosheet Evolution »
    • Échantillons hébergés sur Github et extractions de Macrosheet
    • Échantillons InQuest Labs par correspondance heuristique
  • MSIExec Pivot
    • Blog : « Carving Sneaky XLM Files »
    • Référence : Custom Action Type 19
  • NTLM_Credentials_Theft_via_PDF
    • Cette signature détecte les fichiers Adobe PDF qui référencent un objet UNC distant dans le but de divulguer des hachages NTLM. De nouvelles méthodes de fuite de hachages NTLM sont découvertes de temps à autre. Celle-ci en particulier est déclenchée à l'ouverture d'un PDF malveillant spécialement conçu. Analyse originale de CheckPoint.
  • RTF_Byte_Nibble_Obfuscation
    • Cette signature est conçue pour détecter la méthode d'obfuscation décrite par Boris Larin ici Disappearing bytes: Reverse engineering the MS Office RTF parser. Cette méthode d'obfuscation est rarement observée mais a été utilisée dans la distribution du 0day CVE-2018-8174 découvert in-the-wild.
    • Nous continuerons à répertorier les éléments intéressants autour de ce sujet dans ce Twitter Moment.
  • Fichiers de lien symbolique suspects contenant des macros Excel 4.0 Ou Caractéristiques de fichier
    • Ces signatures détectent les fichiers de lien symbolique (SLK) qui contiennent des macros Excel 4.0 décrites ici par Stan Hegt.
  • CVE-2020-0601 (« Chain of Fools » ou « Curveball »)
    • Cette signature détecte un exécutable Microsoft Windows signé à l'aide de certificats de cryptographie à courbe elliptique (ECC) avec une courbe explicite.
  • GlowSpark
Télécharger l’outil