Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
detections — Хранилище контента обнаружения, разработанного командой delivr.to | Kitploit
Инструменты/GitHubGitHub/delivr-to/detections
ФишингАнализ вредоносных программРазведка угрозОбнаружение ВторженийБезопасность Электронной Почты
GitHubdelivr-to/detections

detections

Хранилище контента обнаружения, разработанного командой delivr.to

Репозиторий
757241 год назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Обнаружения

Этот репозиторий служит площадкой для правил обнаружения, разработанных командой delivr.to.

Все правила, представленные в этом репозитории, имеют соответствующие полезные нагрузки (указанные в ссылках и показанные ниже), которые можно использовать для тестирования правил обнаружения.

В настоящее время в репозитории представлены следующие типы правил обнаружения:

  • Правила Sublime
  • Правила Yara
  • Правила Sigma

Правила Sublime

Ниже приведён список правил для Sublime Security, разбитый на отдельные папки General и Threat Intel.

Вы также можете интегрировать delivr.to напрямую с Sublime, как упоминается здесь и описано здесь.

Имя правилаТипПолезная нагрузка
Вложение: архив с обходом каталогов CVE-2025-6218 (нежелательное)Threat Intel
Вложение: вложенные архивы 7-Zip CVE-2025-0411 (нежелательное)Threat Intel
Вложение: RTF со встроенным OLE-объектом (нежелательное)Threat Intel
Тело письма: элемент img, эксплуатирующий CVE-2024-38021 (нежелательное)Threat Intel
Ссылка: PIF-файл из подозрительного источника (AgentTesla)Threat Intel
Вложение: HTML с обработчиком протокола search-ms (DarkGate)Threat Intel
Вложение: HTML с метатегом refresh и обработчиком файлового протокола (Pikabot)Threat Intel
Вложение: PDF-ссылка с брендингом Microsoft OneDrive (Pikabot)Threat Intel
Вложение: ZIP-архив, содержащий свёрнутый LNK-файл с однострочной командой (нежелательное)Threat Intel
Вложение: HTML-смагглинг ZIP-файла с индикаторами обхода (нежелательное)Threat Intel
Вложение: PDF со встроенным MHT с использованием объектов ActiveMime (нежелательное)Threat Intel
Вложение: ZIP-архив, эксплуатирующий CVE-2023-38831 (нежелательное)Threat Intel
Вложение: PDF с автоматически открываемым встроенным файлом для смагглингаThreat Intel
Вложение: файл OneNote с подозрительными строкамиThreat Intel
Ссылка: заархивированный файл OneNote с приманкой для скачивания документа (QakBot)Threat Intel
Вложение: OneNote, содержащий HTA с VBScript- и JavaScript-кодом (QakBot)Threat Intel
Скачать инструмент