탐지

이 저장소는 delivr.to 팀이 개발한 탐지 콘텐츠를 위한 공간입니다.

이 저장소에 있는 모든 규칙에는 탐지 콘텐츠를 테스트하는 데 사용할 수 있는 해당 페이로드가 있습니다(참조 자료에 링크되어 있으며 아래에 표시됨).

이 저장소에는 현재 다음 유형의 탐지가 포함되어 있습니다:

• Sublime 규칙
• Yara 규칙
• Sigma 규칙

Sublime Rules

다음은 일반 및 위협 인텔리전스 전용 폴더로 구성된 Sublime Security용 규칙 목록입니다.

또한 여기에 언급되고 여기에 문서화된 대로 delivr.to를 Sublime과 직접 통합할 수 있습니다.

규칙 이름	유형	페이로드
첨부 파일: 디렉터리 트래버설 CVE-2025-6218이 포함된 아카이브 (요청되지 않은)	위협 인텔리전스
첨부 파일: 중첩된 7-Zip 아카이브 CVE-2025-0411 (요청되지 않은)	위협 인텔리전스
첨부 파일: 포함된 OLE 개체가 있는 RTF (요청되지 않은)	위협 인텔리전스
본문: CVE-2024-38021을 악용하는 Img 요소 (요청되지 않은)	위협 인텔리전스
링크: 의심스러운 출처의 PIF 파일 (AgentTesla)	위협 인텔리전스
첨부 파일: search-ms URI 프로토콜 핸들러가 포함된 HTML (DarkGate)	위협 인텔리전스
첨부 파일: 메타 태그 새로고침 및 파일 프로토콜 핸들러가 포함된 HTML (Pikabot)	위협 인텔리전스
첨부 파일: Microsoft OneDrive 브랜딩이 포함된 PDF 링크 (Pikabot)	위협 인텔리전스
첨부 파일: 최소화된 LNK 한 줄 명령이 포함된 ZIP (요청되지 않은)	위협 인텔리전스
첨부 파일: 우회 지표가 있는 ZIP 파일의 HTML 스머글링 (요청되지 않은)	위협 인텔리전스
첨부 파일: ActiveMime 개체를 사용하는 포함된 MHT가 있는 PDF (요청되지 않은)	위협 인텔리전스
첨부 파일: CVE-2023-38831을 악용하는 ZIP (요청되지 않은)	위협 인텔리전스
첨부 파일: 자동으로 열리는 포함된 스머글링 파일이 있는 PDF	위협 인텔리전스
첨부 파일: 의심스러운 문자열이 있는 OneNote 파일	위협 인텔리전스
링크: 문서 다운로드 유인 기능이 있는 압축 OneNote 파일 (QakBot)	위협 인텔리전스
첨부 파일: VBScript 및 JavaScript 콘텐츠가 포함된 HTA가 있는 OneNote (QakBot)	위협 인텔리전스
첨부 파일: 인증서 콘텐츠가 있는 WSF 파일 (QakBot)	위협 인텔리전스
첨부 파일: 문서 다운로드 유인이 있는 PDF	위협 인텔리전스
첨부 파일: 포함된 Google Firebase Storage 링크가 있는 PDF (Bumblebee)	위협 인텔리전스