YARA · Samir Bousseaden (YaraHunts)
SBOUSSEADEN_Mimikatz_Memssp_Hookfn
hunt for default mimikatz memssp module both ondisk and in memory artifacts
- Autor
- SBousseaden
- Datum
- 2020-08-26
- Score / Qualität
- 75 / 75
Was diese Regel erkennt
hunt for default mimikatz memssp module both ondisk and in memory artifacts
Zugehörige Malware-Familie: Mimikatz.
Sie definiert 14 Muster (0 Text, 14 Hex, 0 Regex).
YARA-X meldet: warning[duplicate_pattern_value]: duplicate pattern value
Zusammenfassung aus den Metadaten und der Bedingung der Regel erzeugt.
Regelquelltext
Regeltext nicht wiedergegeben
Diese Regel stammt von Samir Bousseaden (YaraHunts), das keine Lizenz zur Weitergabe seiner Regeln erteilt (No licence (all rights reserved)). Wir zeigen nur die Metadaten. Die Originalregel finden Sie hier:
Lizenz & Namensnennung
Autor: SBousseaden
Quell-Repository: Samir Bousseaden (YaraHunts) @ 71b27a2a7c
Lizenz: No licence (all rights reserved) (Repository-Lizenz)
Gespiegelt über YARA Forge 20260927, das Regelnamen mit der Quelle präfixiert und normalisierte Meta-Felder ergänzt.
Regel-ID: 845827b1-acd4-53af-97fb-43a4fe355fbf
Verwandte Regeln
- SBOUSSEADEN_Mimikatz_KiwikeyNur MetadatenHacktoolSamir Bousseaden (YaraHunts)· SBousseaden· 2020-08-08
- HacktoolSignature Base (Florian Roth / Nextron)· SBousseaden· 2020-08-26
- HacktoolSignature Base (Florian Roth / Nextron)· Benjamin DELPY (gentilkiwi)· 2022-11-16
- HacktoolSignature Base (Florian Roth / Nextron)· Florian Roth (Nextron Systems)· 2020-08-09
- HacktoolSEKOIA.IO Community· Sekoia.io· 2022-07-22
- HacktoolMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- Verdächtig / HuntingditekSHen detection· ditekSHen· 2020-11-06
- SBOUSSEADEN_Adsync_Creddump_V64Nur MetadatenGenerischSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08