
このリポジトリは、delivr.to チームが開発した検出コンテンツを公開するための場所です。
このリポジトリ内のすべてのルールには、対応するペイロードが用意されており(参照にリンクされ、以下にも示されています)、検出コンテンツのテストに使用できます。
このリポジトリには現在、以下の種類の検出が含まれています:
以下は Sublime Security 用のルール一覧で、一般 フォルダと 脅威インテル フォルダに分類されています。
また、こちらで紹介されているとおり、delivr.to を Sublime に直接統合することもできます。統合方法は こちら にドキュメントがあります。

以下は、このリポジトリに含まれる Yara ルールの一覧です。
以下は、このリポジトリに含まれる Sigma ルールの一覧です。
| ルール名 | タイプ | ペイロード |
|---|---|---|
| PDF HTML スムグリング | 脅威インテル | ![]() |
| 脅威インテル |
![]() |
| 添付ファイル: Meta タグの Refresh とファイル プロトコル ハンドラを含む HTML(Pikabot) | 脅威インテル | ![]() |
| 添付ファイル: Microsoft OneDrive のブランディングを含む PDF リンク(Pikabot) | 脅威インテル | ![]() |
| 添付ファイル: 最小化されたワンライナー LNK を含む ZIP(迷惑メール) | 脅威インテル | ![]() |
| 添付ファイル: 回避インジケータを伴う ZIP ファイルの HTML スムグリング(迷惑メール) | 脅威インテル | ![]() |
| 添付ファイル: ActiveMime オブジェクトを使用して MHT を埋め込んだ PDF(迷惑メール) | 脅威インテル | ![]() |
| 添付ファイル: CVE-2023-38831 を悪用する ZIP(迷惑メール) | 脅威インテル | ![]() |
| 添付ファイル: 自動オープンの埋め込みスムグリング ファイルを含む PDF | 脅威インテル | ![]() |
| 添付ファイル: 不審な文字列を含む OneNote ファイル | 脅威インテル | ![]() |
| リンク: ドキュメント ダウンロード ルアーを伴う ZIP 圧縮 OneNote ファイル(QakBot) | 脅威インテル | ![]() |
| 添付ファイル: VBScript と JavaScript コンテンツを含む HTA を内包する OneNote(QakBot) | 脅威インテル | ![]() |
| 添付ファイル: 証明書コンテンツを含む WSF ファイル(QakBot) | 脅威インテル | ![]() |
| 添付ファイル: ドキュメント ダウンロード ルアーを含む PDF | 脅威インテル | ![]() |
| 添付ファイル: Google Firebase Storage リンクを埋め込んだ PDF(Bumblebee) | 脅威インテル | ![]() |
| 添付ファイル: リモート リソースを参照する RTF を埋め込んだ Office ドキュメント CVE-2023-36884(迷惑メール) | 脅威インテル |
| 添付ファイル: クリップボードへのコピーを含む HTML | 脅威インテル | ![]() |
| 添付ファイル: FileJacking インジケータ(迷惑メール) | 一般 | ![]() |
| リンク: FileJacking インジケータ(迷惑メール) | 一般 | ![]() |
| 添付ファイル: Google Web Toolkit(GWT)を使用した HTML スムグリング | 一般 | ![]() |
| 添付ファイル: WebAssembly(Wasm)を使用した HTML スムグリング | 一般 | ![]() |
| 添付ファイル: ZPAQ アーカイブ(迷惑メール) | 一般 | ![]() |
| 添付ファイル: Microsoft ブランドの HTML ファイル(迷惑メール) | 一般 | ![]() |
| 添付ファイル: HTML 要素を含まない HTML ファイル(迷惑メール) | 一般 | ![]() |
| 添付ファイル: Onerror または Onload を含む SVG ファイル(迷惑メール) | 一般 | ![]() |
| 添付ファイル: Script タグを含む SVG ファイル(迷惑メール) | 一般 | ![]() |
| 添付ファイル: eval 関数と長いバイト文字列を含む HTML ファイル(迷惑メール) | 一般 | ![]() |
| 添付ファイル: 受信者のメール アドレスを含む HTML ファイル(迷惑メール) | 一般 | ![]() |
| 添付ファイル: 拡張 HTML ファイル形式(迷惑メール) | 一般 | ![]() |
| 添付ファイル: Microsoft スクリプト エンコーディング コンテンツ | 一般 | ![]() |
| リンク: ZIP 圧縮された OneNote ファイル | 一般 | ![]() |
| リンク: OneNote ファイル | 一般 | ![]() |
| リンク: ブランドを偽装したフィッシング サイト | 一般 | ![]() |
| リンク: ZIP 圧縮されたスクリプト ファイル(迷惑メール) | 一般 | ![]() |
| 添付ファイル: リモート テンプレート インジェクション | 一般 | ![]() |
| 添付ファイル: msSaveOrOpenBlob を使用した HTML スムグリング | 一般 | ![]() |
| 添付ファイル: AutoIt スクリプト ファイル(迷惑メール) | 一般 | ![]() |
| 添付ファイル: Microsoft Word の SMB ホスト型リモート テンプレート インジェクション | 一般 | ![]() |
| 添付ファイル: Office スタイルシート スクリプティング | 一般 | ![]() |
| ルール名 | タイプ | ペイロード |
|---|