YARA · Samir Bousseaden (YaraHunts)
SBOUSSEADEN_Mimikatz_Memssp_Hookfn
hunt for default mimikatz memssp module both ondisk and in memory artifacts
- Autor
- SBousseaden
- Fecha
- 2020-08-26
- Puntuación / Calidad
- 75 / 75
Qué detecta esta regla
hunt for default mimikatz memssp module both ondisk and in memory artifacts
Familia de malware asociada: Mimikatz.
Define 14 patrones (0 de texto, 14 hex, 0 regex).
YARA-X dice: warning[duplicate_pattern_value]: duplicate pattern value
Resumen generado a partir de los metadatos y la condición de la regla.
Código de la regla
Texto de la regla no reproducido
Esta regla procede de Samir Bousseaden (YaraHunts), que no concede licencia para redistribuir sus reglas (No licence (all rights reserved)). Solo mostramos sus metadatos. Consulta la regla original:
Referencias
Licencia y atribución
Autor: SBousseaden
Repositorio de origen: Samir Bousseaden (YaraHunts) @ 71b27a2a7c
Licencia: No licence (all rights reserved) (licencia del repositorio)
Obtenida a través de YARA Forge 20260927, que añade a los nombres el prefijo de la fuente y campos meta normalizados.
Id de la regla: 845827b1-acd4-53af-97fb-43a4fe355fbf
Reglas relacionadas
- SBOUSSEADEN_Mimikatz_KiwikeySolo metadatosHerramienta ofensivaSamir Bousseaden (YaraHunts)· SBousseaden· 2020-08-08
- Herramienta ofensivaSignature Base (Florian Roth / Nextron)· SBousseaden· 2020-08-26
- Herramienta ofensivaSignature Base (Florian Roth / Nextron)· Benjamin DELPY (gentilkiwi)· 2022-11-16
- Herramienta ofensivaSignature Base (Florian Roth / Nextron)· Florian Roth (Nextron Systems)· 2020-08-09
- Herramienta ofensivaSEKOIA.IO Community· Sekoia.io· 2022-07-22
- Herramienta ofensivaMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- Sospechoso / huntingditekSHen detection· ditekSHen· 2020-11-06
- SBOUSSEADEN_Adsync_Creddump_V64Solo metadatosGenéricaSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08