cyb3rtus/keepass_cve-2023-24055_yara_ruleContém uma regra yara simples para caçar possíveis arquivos de configuração do KeePass comprometidos
Contém uma regra yara simples para caçar possíveis arquivos de configuração do KeePass comprometidos
Use um scanner de regras yara, como yara, loki ou thor-lite, para escanear sistemas com esta regra. A localização padrão do arquivo de configuração local do KeePass é %APPDATA%\Roaming\KeePass\KeePass.config.xml.
