YARA · Samir Bousseaden (YaraHunts)
SBOUSSEADEN_Adsync_Creddump_Xor
Azure AdSync Service Account Password Dumping
- Auteur
- SBousseaden
- Date
- 2020-03-08
- Modifiée
- 2020-12-28
- Score / Qualité
- 75 / 75
Ce que détecte cette règle
Azure AdSync Service Account Password Dumping
Elle définit 12 motifs (12 texte, 0 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Samir Bousseaden (YaraHunts), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : SBousseaden
Dépôt source : Samir Bousseaden (YaraHunts) @ 71b27a2a7c
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: e0d951ec-ec39-5f37-b5a8-ddd0b1dc588d
Règles liées
- SBOUSSEADEN_Mimikatz_KiwikeyMétadonnées seulesOutil offensifSamir Bousseaden (YaraHunts)· SBousseaden· 2020-08-08
- SBOUSSEADEN_Adsync_Creddump_V64Métadonnées seulesGénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08
- SBOUSSEADEN_Adsync_Creddump_XwideMétadonnées seulesGénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08
- SBOUSSEADEN_APT_Solarwind_Backdoor_Encoded_StringsMétadonnées seulesAPT / acteurSamir Bousseaden (YaraHunts)· SBousseaden· 2020-12-14
- SBOUSSEADEN_APT_Xdsspy_XduploadMétadonnées seulesAPT / acteurSamir Bousseaden (YaraHunts)· SBousseaden· 2020-05-10
- SBOUSSEADEN_Cve_2019_1458Métadonnées seulesExploitSamir Bousseaden (YaraHunts)· SBousseaden· 2020-10-22
- SBOUSSEADEN_GosliverMétadonnées seulesGénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-10-11
- SBOUSSEADEN_MaliciousdllgeneratorMétadonnées seulesGénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-06-07