keepass_CVE-2023-24055_yara_rule

侵害された可能性のあるKeePass設定ファイルを探索するためのシンプルなyaraルールが含まれています。

使い方

yara、loki、thor-liteなどのyaraルールスキャナを使用して、このルールでシステムをスキャンします。ローカルのKeePass設定ファイルのデフォルトの場所は %APPDATA%\Roaming\KeePass\KeePass.config.xml です。