Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
yara-rules — Coleção de regras YARA para caçar malware, documentos maliciosos do Office e artefatos de exploits, com referências a amostras e análises de pesquisa. | Kitploit
Ferramentas/GitHubGitHub/inquest/yara-rules
Ferramentas DefensivasGerenciamento de Indicadores de Comprometimento (IOC)Feeds e Agregadores de AmeaçasAnálise de MalwareInteligência de AmeaçasPapers e PesquisaResposta a IncidentesRecursos Curados
GitHubinquest/yara-rules

yara-rules

Coleção de regras YARA para caçar malware, documentos maliciosos do Office e artefatos de exploits, com referências a amostras e análises de pesquisa.

3895618há 4 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Ver Repositório
Compartilhar

yara-rules

Uma coleção de regras YARA do pessoal da InQuest que desejamos compartilhar com o mundo. Essas regras não devem ser consideradas apropriadas para produção. Em vez disso, elas são valiosas para fins de pesquisa e hunting.

Veja também:

  • https://github.com/InQuest/yara-rules-vt 📖
  • https://github.com/InQuest/awesome-yara 🏆🥇
  • https://labs.inquest.net 🥼🔬🧪
  • http://yaramate.com 😆

As regras estão listadas aqui, em ordem alfabética, juntamente com referências para leitura adicional:

  • Powershell codificado em Base64
    • YARA
    • Blog
    • Amostras
  • CVE-2018-4878: Vulnerabilidade use-after-free no DRM do Adobe Flash MediaPlayer
    • CVE_2018_4878_0day_ITW
    • Microsoft_Office_Document_with_Embedded_Flash_File
    • Adobe_Flash_DRM_Use_After_Free
    • Blog: Vulnerabilidade use-after-free no DRM do Adobe Flash MediaPlayer
    • Acompanhe os destaques da conversa no Twitter a partir deste "momento" que mantemos.
  • Arquivos PE embutidos
    • Detecta arquivos PE embutidos, sem depender de strings de cabeçalho facilmente removidas/modificadas.
  • Executáveis convertidos para MSI
    • Blog: "Carving Sneaky XLM Files"
    • www.exetomsi.com
  • Pivot de Powershell codificado em Hex
    • Amostra
    • Amostras relacionadas
    • Gerador de regex para Hex com maiúsculas/minúsculas mistas
  • Formato executável Windows personalizado do Hidden Bee
    • Blog da Malwarebytes
    • Amostras de malware
  • Caçando arquivos IQY suspeitos
    • IQY_File
    • IQY_File_With_Suspicious_URL
    • IQY_File_With_Pivot_Extension_URL.rule
  • labs.inquest.net
    • Regras de caça do VirusTotal Intelligence que alimentam o portal de dados do InQuest Labs.
  • Planilhas de macro ocultas do Microsoft Excel
    • Blog: "Carving Sneaky XLM Files"
  • Conexão de dados do Microsoft Excel
    • Blog: "Getting Sneakier: Hidden Sheets, Data Connections, and XLM Macros"
  • Microsoft_Office_DDE_Command_Execution
    • Blogs: Visão geral, caça e mitigação, Isca direcionada ao Freddie Mac, Isca de mascaramento SEC OMB, Ransomware Vortex direcionado à Polônia.
    • Acompanhe os destaques da conversa no Twitter a partir deste "momento" que mantemos.
  • Microsoft XLSX com Macrosheet
    • Blog: "Zloader 4.0 Macrosheet Evolution"
    • Amostras hospedadas no Github e extrações de Macrosheet
    • Amostras do InQuest Labs por correspondência heurística
  • MSIExec Pivot
    • Blog: "Carving Sneaky XLM Files"
    • Referência: Tipo de ação personalizada 19
  • NTLM_Credentials_Theft_via_PDF
    • Esta assinatura detecta arquivos Adobe PDF que fazem referência a um objeto UNC remoto com o objetivo de vazar hashes NTLM. Novos métodos para vazamento de hash NTLM são descobertos de tempos em tempos. Este em particular é acionado ao abrir um PDF maliciosamente elaborado. Write-up original da CheckPoint.
  • RTF_Byte_Nibble_Obfuscation
    • Esta assinatura foi projetada para detectar o método de ofuscação descrito por Boris Larin aqui Disappearing bytes: Reverse engineering the MS Office RTF parser. Este método de ofuscação raramente é visto, mas foi usado na distribuição do 0day CVE-2018-8174 descoberto in-the-wild.
    • Continuaremos a destacar detalhes interessantes sobre o assunto neste Momento do Twitter.
  • Arquivos de link simbólico suspeitos que contêm macros do Excel 4.0 Ou Características do arquivo
    • Estas assinaturas detectam arquivos de link simbólico (SLK) que contêm macros do Excel 4.0 descritas aqui por Stan Hegt.
  • CVE-2020-0601 ("Chain of Fools" ou "Curveball")
    • Esta assinatura detecta um executável do Microsoft Windows que foi assinado usando certificados de criptografia de curva elíptica (ECC) com uma curva explícita.
  • GlowSpark
    • Esta assinatura detecta um downloader Actinium de segundo estágio apelidado de GlowSpark.
Baixar ferramenta