Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
yara-rules — Raccolta di regole YARA per la ricerca di malware, documenti Office malevoli e artefatti di exploit, con riferimenti a campioni e analisi di ricerca. | Kitploit
Strumenti/GitHubGitHub/inquest/yara-rules
Strumenti DifensiviGestione degli Indicatori di Compromissione (IOC)Feed e Aggregatori di MinacceAnalisi MalwareThreat IntelligencePaper e RicercaRisposta agli IncidentiRisorse Curate
GitHubinquest/yara-rules

yara-rules

Raccolta di regole YARA per la ricerca di malware, documenti Office malevoli e artefatti di exploit, con riferimenti a campioni e analisi di ricerca.

38956184 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Vedi Repository
Condividi

yara-rules

Una raccolta di regole YARA realizzate dal team di InQuest che desideriamo condividere con il mondo. Queste regole non devono essere considerate adatte alla produzione. Sono invece preziose per scopi di ricerca e hunting.

Vedi anche:

  • https://github.com/InQuest/yara-rules-vt 📖
  • https://github.com/InQuest/awesome-yara 🏆🥇
  • https://labs.inquest.net 🥼🔬🧪
  • http://yaramate.com 😆

Le regole sono elencate qui, in ordine alfabetico, insieme a riferimenti per ulteriori approfondimenti:

  • Base64 Encoded Powershell
    • YARA
    • Blog
    • Samples
  • CVE-2018-4878: Vulnerabilità use-after-free nel DRM di Adobe Flash MediaPlayer
    • CVE_2018_4878_0day_ITW
    • Microsoft_Office_Document_with_Embedded_Flash_File
    • Adobe_Flash_DRM_Use_After_Free
    • Blog: Vulnerabilità use-after-free nel DRM di Adobe Flash MediaPlayer
    • Segui i momenti salienti della conversazione su Twitter da questo "moment" che manteniamo.
  • File PE incorporati
    • Individua file PE incorporati, senza affidarti a stringhe di intestazione facilmente rimovibili/modificabili.
  • Eseguibili convertiti in MSI
    • Blog: "Carving Sneaky XLM Files"
    • www.exetomsi.com
  • Pivot di Powershell codificato in esadecimale
    • Campione
    • Campioni correlati
    • Generatore di regex per esadecimale a maiuscole/minuscole miste
  • Formato eseguibile Windows personalizzato Hidden Bee
    • Blog di Malwarebytes
    • Campioni di malware
  • Caccia ai file IQY sospetti
    • IQY_File
    • IQY_File_With_Suspicious_URL
    • IQY_File_With_Pivot_Extension_URL.rule
  • labs.inquest.net
    • Regole di caccia di VirusTotal Intelligence che alimentano il portale dati InQuest Labs.
  • Fogli macro nascosti di Microsoft Excel
    • Blog: "Carving Sneaky XLM Files"
  • Connessione dati di Microsoft Excel
    • Blog: "Getting Sneakier: Hidden Sheets, Data Connections, and XLM Macros"
  • Microsoft_Office_DDE_Command_Execution
    • Blog: Panoramica, Hunting e Mitigazione, Lure mirata a Freddie Mac, Lure camuffata SEC OMB, Ransomware Vortex mirato alla Polonia.
    • Segui i momenti salienti della conversazione su Twitter da questo "moment" che manteniamo.
  • Microsoft XLSX con Macrosheet
    • Blog: "Zloader 4.0 Macrosheet Evolution"
    • Campioni ospitati su Github ed estrazioni di Macrosheet
    • Campioni di InQuest Labs per corrispondenza euristica
  • MSIExec Pivot
    • Blog: "Carving Sneaky XLM Files"
    • Riferimento: Custom Action Type 19
  • NTLM_Credentials_Theft_via_PDF
    • Questa firma rileva file Adobe PDF che fanno riferimento a un oggetto UNC remoto allo scopo di far trapelare hash NTLM. Di tanto in tanto vengono scoperti nuovi metodi per il leak di hash NTLM. Questo particolare metodo viene attivato all'apertura di un PDF malevolo appositamente creato. Analisi originale di CheckPoint.
  • RTF_Byte_Nibble_Obfuscation
    • Questa firma è progettata per rilevare il metodo di offuscamento descritto da Boris Larin qui Disappearing bytes: Reverse engineering the MS Office RTF parser. Questo metodo di offuscamento è raramente osservato ma è stato utilizzato nella distribuzione dello 0day CVE-2018-8174 scoperto in-the-wild.
    • Continueremo a contrassegnare spunti interessanti sull'argomento in questo Twitter Moment.
  • File di collegamento simbolico sospetti che contengono macro di Excel 4.0 Oppure Caratteristiche del file
    • Queste firme rilevano file Symbolic Link (SLK) che contengono macro di Excel 4.0 descritte qui da Stan Hegt.
  • CVE-2020-0601 ("Chain of Fools" o "Curveball")
    • Questa firma rileva un eseguibile Microsoft Windows firmato utilizzando certificati di crittografia a curva ellittica (ECC) con una curva esplicita.
  • GlowSpark
    • Questa firma rileva un downloader Actinium di secondo stadio denominato GlowSpark.
Scarica lo strumento