cyb3rtus/keepass_cve-2023-24055_yara_ruleइसमें संभावित रूप से समझौता किए गए KeePass कॉन्फिग फ़ाइलों की खोज के लिए एक साधारण yara नियम शामिल है।
संभावित रूप से समझौता किए गए KeePass कॉन्फ़िग फ़ाइलों की खोज के लिए एक सरल yara नियम शामिल है।
इस नियम के साथ सिस्टम स्कैन करने के लिए yara, loki या thor-lite जैसे yara नियम स्कैनर का उपयोग करें। स्थानीय KeePass कॉन्फ़िग फ़ाइल का डिफ़ॉल्ट स्थान %APPDATA%\Roaming\KeePass\KeePass.config.xml है।
