
Contiene una semplice regola yara per cercare possibili file di configurazione KeePass compromessi.
Contiene una semplice regola yara per cercare possibili file di configurazione KeePass compromessi
Usa uno scanner di regole yara, come yara, loki o thor-lite, per scansionare i sistemi con questa regola. La posizione predefinita per il file di configurazione locale di KeePass è %APPDATA%\Roaming\KeePass\KeePass.config.xml.