YARA · Samir Bousseaden (YaraHunts)
SBOUSSEADEN_Mimikatz_Memssp_Hookfn
hunt for default mimikatz memssp module both ondisk and in memory artifacts
- Auteur
- SBousseaden
- Date
- 2020-08-26
- Score / Qualité
- 75 / 75
Ce que détecte cette règle
hunt for default mimikatz memssp module both ondisk and in memory artifacts
Famille de malware associée : Mimikatz.
Elle définit 14 motifs (0 texte, 14 hex, 0 regex).
YARA-X indique : warning[duplicate_pattern_value]: duplicate pattern value
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de Samir Bousseaden (YaraHunts), qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Licence et attribution
Auteur : SBousseaden
Dépôt source : Samir Bousseaden (YaraHunts) @ 71b27a2a7c
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: 845827b1-acd4-53af-97fb-43a4fe355fbf
Règles liées
- SBOUSSEADEN_Mimikatz_KiwikeyMétadonnées seulesOutil offensifSamir Bousseaden (YaraHunts)· SBousseaden· 2020-08-08
- Outil offensifSignature Base (Florian Roth / Nextron)· SBousseaden· 2020-08-26
- Outil offensifSignature Base (Florian Roth / Nextron)· Benjamin DELPY (gentilkiwi)· 2022-11-16
- Outil offensifSignature Base (Florian Roth / Nextron)· Florian Roth (Nextron Systems)· 2020-08-09
- Outil offensifSEKOIA.IO Community· Sekoia.io· 2022-07-22
- Outil offensifMalpedia signator rules· Felix Bilstein - yara-signator at cocacoding dot com· 2026-05-04
- Suspect / chasseditekSHen detection· ditekSHen· 2020-11-06
- SBOUSSEADEN_Adsync_Creddump_V64Métadonnées seulesGénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08