Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
yara-rules — 악성코드, 악성 Office 문서, 익스플로잇 아티팩트를 탐지하기 위한 YARA 규칙 모음으로, 샘플과 연구 보고서에 대한 참조를 포함합니다. | Kitploit
도구/GitHubGitHub/inquest/yara-rules
Defensive ToolsIndicator of Compromise (IOC) ManagementThreat Feeds & AggregatorsMalware AnalysisThreat IntelligencePapers & ResearchIncident ResponseCurated Resources
GitHubinquest/yara-rules

yara-rules

악성코드, 악성 Office 문서, 익스플로잇 아티팩트를 탐지하기 위한 YARA 규칙 모음으로, 샘플과 연구 보고서에 대한 참조를 포함합니다.

저장소 보기
38956184년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

yara-rules

InQuest의 사람들이 세상과 공유하고자 하는 YARA 규칙 모음입니다. 이 규칙들은 프로덕션 환경에 적합한 것으로 간주되어서는 안 됩니다. 오히려 연구 및 헌팅 목적으로 가치가 있습니다.

참고 항목:

  • https://github.com/InQuest/yara-rules-vt 📖
  • https://github.com/InQuest/awesome-yara 🏆🥇
  • https://labs.inquest.net 🥼🔬🧪
  • http://yaramate.com 😆

규칙은 추가 읽기 자료와 함께 알파벳순으로 아래에 나열되어 있습니다:

  • Base64 인코딩된 Powershell
    • YARA
    • 블로그
    • 샘플
  • CVE-2018-4878: Adobe Flash MediaPlayer DRM user-after-free 취약점
    • CVE_2018_4878_0day_ITW
    • Microsoft_Office_Document_with_Embedded_Flash_File
    • Adobe_Flash_DRM_Use_After_Free
    • 블로그: Adobe Flash MediaPlayer DRM Use-after-free 취약점
    • 저희가 유지 관리하는 이 "모먼트"에서 트위터 대화의 주요 내용을 확인하세요.
  • 임베디드 PE 파일
    • 쉽게 제거되거나 수정될 수 있는 헤더 문자열에 의존하지 않고 임베디드 PE 파일을 탐지합니다.
  • MSI로 변환된 실행 파일
    • 블로그: "Carving Sneaky XLM Files"
    • www.exetomsi.com
  • 16진수 인코딩된 Powershell 피벗
    • 샘플
    • 관련 샘플
    • 혼합 16진수 대소문자 정규식 생성기
  • Hidden Bee 사용자 지정 Windows 실행 파일 형식
    • Malwarebytes 블로그
    • 악성코드 샘플
  • 의심스러운 IQY 파일 헌팅
    • IQY_File
    • IQY_File_With_Suspicious_URL
    • IQY_File_With_Pivot_Extension_URL.rule
  • labs.inquest.net
    • InQuest Labs 데이터 포털에 공급되는 VirusTotal Intelligence 헌팅 규칙입니다.
  • Microsoft Excel 숨겨진 매크로 시트
    • 블로그: "Carving Sneaky XLM Files"
  • Microsoft Excel 데이터 연결
    • 블로그: "Getting Sneakier: Hidden Sheets, Data Connections, and XLM Macros"
  • Microsoft_Office_DDE_Command_Execution
    • 블로그: 개요, 헌팅 및 완화, Freddie Mac 표적 미끼, SEC OMB 위장 미끼, 폴란드를 표적으로 한 Vortex 랜섬웨어.
    • 우리가 유지 관리하는 이 "모먼트"에서 Twitter 대화의 하이라이트를 팔로우하세요.
  • 매크로시트가 포함된 Microsoft XLSX
    • 블로그: "Zloader 4.0 매크로시트의 진화"
    • Github 호스팅 샘플 및 매크로시트 추출
    • 휴리스틱 매치별 InQuest Labs 샘플
  • MSIExec 피벗
    • 블로그: "교활한 XLM 파일 추출하기"
    • 참고: 사용자 지정 작업 유형 19
  • NTLM_Credentials_Theft_via_PDF
    • 이 시그니처는 NTLM 해시 유출을 목적으로 원격 UNC 객체를 참조하는 Adobe PDF 파일을 탐지합니다. NTLM 해시 유출을 위한 새로운 방법이 수시로 발견됩니다. 이 특정 방법은 악의적으로 제작된 PDF를 열 때 트리거됩니다. 원본 분석 글은 CheckPoint에서 확인할 수 있습니다.
  • RTF_Byte_Nibble_Obfuscation
    • 이 시그니처는 Boris Larin이 사라지는 바이트: MS Office RTF 파서 리버스 엔지니어링에서 설명한 난독화 방법을 탐지하도록 설계되었습니다. 이 난독화 방법은 거의 관찰되지 않지만, 실제 환경에서 발견된 CVE-2018-8174 0day의 유포에 사용되었습니다.
    • 이 주제와 관련된 흥미로운 정보들을 이 Twitter 모먼트에 계속 정리해 나갈 것입니다.
  • Excel 4.0 매크로를 포함한 의심스러운 심볼릭 링크 파일 또는 파일 특성
    • 이 시그니처들은 Stan Hegt가 여기에서 설명한 Excel 4.0 매크로를 포함한 심볼릭 링크(SLK) 파일을 탐지합니다.
  • CVE-2020-0601 ("Chain of Fools" 또는 "Curveball")
    • 이 시그니처는 명시적 곡선을 사용하는 타원 곡선 암호(ECC) 인증서로 서명된 Microsoft Windows 실행 파일을 탐지합니다.
  • GlowSpark
    • 이 시그니처는 GlowSpark라고 불리는 2단계 Actinium 다운로더를 탐지합니다.
도구 다운로드