Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
yara-rules — マルウェア、悪意のあるOffice文書、エクスプロイトの痕跡を追跡するためのYARAルール集で、サンプルや調査レポートへの参照付き。 | Kitploit
ツール/GitHubGitHub/inquest/yara-rules
防御ツール侵害指標 (IOC) 管理脅威フィードとアグリゲーターマルウェア分析脅威インテリジェンス論文と研究インシデントレスポンス厳選リソース
GitHubinquest/yara-rules

yara-rules

マルウェア、悪意のあるOffice文書、エクスプロイトの痕跡を追跡するためのYARAルール集で、サンプルや調査レポートへの参照付き。

リポジトリを見る
38956184年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

yara-rules

InQuest の人々による YARA ルールのコレクションで、世界と共有したいと考えています。これらのルールは本番環境に適したものとは見なすべきではありません。むしろ、研究やハンティングの目的で価値のあるものです。

関連項目:

  • https://github.com/InQuest/yara-rules-vt 📖
  • https://github.com/InQuest/awesome-yara 🏆🥇
  • https://labs.inquest.net 🥼🔬🧪
  • http://yaramate.com 😆

ルールはここにアルファベット順で、さらに読むための参考文献とともに掲載されています:

  • Base64エンコードされたPowerShell
    • YARA
    • ブログ
    • サンプル
  • CVE-2018-4878: Adobe Flash MediaPlayer DRM ユーザーアフターフリー脆弱性
    • CVE_2018_4878_0day_ITW
    • Microsoft_Office_Document_with_Embedded_Flash_File
    • Adobe_Flash_DRM_Use_After_Free
    • ブログ: Adobe Flash MediaPlayer DRM ユーザーアフターフリー脆弱性
    • 当方が管理する「モーメント」で、この会話のハイライトをTwitterでフォローしてください。
  • 埋め込みPEファイル
    • 容易に削除・改変されるヘッダー文字列に依存せずに、埋め込みPEファイルを検出します。
  • MSIに変換された実行ファイル
    • ブログ: 「Carving Sneaky XLM Files」
    • www.exetomsi.com
  • 16進数エンコードされたPowerShellピボット
    • サンプル
    • 関連サンプル
    • 大文字小文字混在16進数正規表現ジェネレーター
  • Hidden Bee独自Windows実行ファイル形式
    • Malwarebytesブログ
    • マルウェアサンプル
  • 不審なIQYファイルのハンティング
    • IQY_File
    • IQY_File_With_Suspicious_URL
    • IQY_File_With_Pivot_Extension_URL.rule
  • labs.inquest.net
    • InQuest Labsデータポータルに供給されるVirusTotal Intelligenceハントルール。
  • Microsoft Excel 隠しマクロシート
    • ブログ: 「Carving Sneaky XLM Files」
  • Microsoft Excel データ接続
    • ブログ: 「Getting Sneakier: Hidden Sheets, Data Connections, and XLM Macros」
  • Microsoft_Office_DDE_Command_Execution
    • ブログ: 概要、ハンティング、および緩和策、Freddie Mac を標的とした誘引、SEC OMB を偽装した誘引、ポーランドを標的とした Vortex ランサムウェア。
    • 私たちが管理しているこの「モーメント」で、Twitter 上の会話のハイライトをフォローしてください。
  • Microsoft XLSX with Macrosheet
    • ブログ: 「Zloader 4.0 Macrosheet Evolution」
    • GitHub でホストされているサンプルと Macrosheet の抽出
    • ヒューリスティックマッチによる InQuest Labs のサンプル
  • MSIExec Pivot
    • ブログ: 「Carving Sneaky XLM Files」
    • 参考: カスタムアクションタイプ 19
  • NTLM_Credentials_Theft_via_PDF
    • このシグネチャは、NTLM ハッシュを漏洩させる目的でリモート UNC オブジェクトを参照する Adobe PDF ファイルを検出します。 NTLM ハッシュ漏洩の新たな手法は時折発見されています。この特定の手法は、悪意を持って細工された PDF を開いた際に発動します。元の解説は CheckPoint によるものです。
  • RTF_Byte_Nibble_Obfuscation
    • このシグネチャは、Boris Larin がここ Disappearing bytes: Reverse engineering the MS Office RTF parser で説明した難読化手法を検出するように設計されています。この難読化手法はほとんど見られませんが、実際の攻撃で発見された CVE-2018-8174 0day の配布に使用されました。
    • この主題に関する興味深い情報は、この Twitter モーメントで引き続き記録していきます。
  • Excel 4.0 マクロを含む疑わしいシンボリックリンクファイル または ファイル特性
    • これらのシグネチャは、Stan Hegt がここで説明した Excel 4.0 マクロを含むシンボリックリンク (SLK) ファイルを検出します。
  • CVE-2020-0601 (「Chain of Fools」または「Curveball」)
    • このシグネチャは、明示的な曲線を持つ楕円曲線暗号 (ECC) 証明書で署名された Microsoft Windows 実行ファイルを検出します。
  • GlowSpark
    • このシグネチャは、GlowSpark と呼ばれる第二段階の Actinium ダウンローダーを検出します。
ツールをダウンロード