Samir Bousseaden (YaraHunts)
- Dépôt
- https://github.com/sbousseaden/YaraHunts
- Commit
- 71b27a2a7c57c2aa1877a11d8933167794e2b4fb
- Récupéré le
- 2026-09-27
- Licence
- No licence (all rights reserved)
- Publication
- Métadonnées
- Justification
- No LICENSE file in the repository and no licence statement in its README (checked 2026-09-29). Without a grant, the rules are all rights reserved: metadata and an upstream link only.
Règles de Samir Bousseaden (YaraHunts)
- SBOUSSEADEN_Mimikatz_KiwikeyMétadonnées seules
hunt for default mimikatz kiwikey
Outil offensifSamir Bousseaden (YaraHunts)· SBousseaden· 2020-08-08 - SBOUSSEADEN_Adsync_Creddump_V64Métadonnées seules
Azure AdSync Service Account Password Dumping
GénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08 - SBOUSSEADEN_Adsync_Creddump_XorMétadonnées seules
Azure AdSync Service Account Password Dumping
GénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08 - SBOUSSEADEN_Adsync_Creddump_XwideMétadonnées seules
Azure AdSync Service Account Password Dumping
GénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08 - SBOUSSEADEN_APT_Solarwind_Backdoor_Encoded_StringsMétadonnées seules
This rule is looking for some key encoded strings of the SUNBURST backdoor
APT / acteurSamir Bousseaden (YaraHunts)· SBousseaden· 2020-12-14 - SBOUSSEADEN_APT_Xdsspy_XduploadMétadonnées seules
No description has been set in the source file - SBousseaden
APT / acteurSamir Bousseaden (YaraHunts)· SBousseaden· 2020-05-10 - SBOUSSEADEN_Cve_2019_1458Métadonnées seules
No description has been set in the source file - SBousseaden
ExploitSamir Bousseaden (YaraHunts)· SBousseaden· 2020-10-22 - SBOUSSEADEN_GosliverMétadonnées seules
No description has been set in the source file - SBousseaden
GénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-10-11 - SBOUSSEADEN_MaliciousdllgeneratorMétadonnées seules
MaliciousDLLGenerator default decoder and export name
GénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-06-07 - SBOUSSEADEN_Shad0W_Beacon_16JuneMétadonnées seules
Shad0w beacon compressed
GénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-06-16 - SBOUSSEADEN_Shad0W_Ldrloaddll_HookMétadonnées seules
Shad0w beacon LdrLoadDll hook
GénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-06-06 - SBOUSSEADEN_TDL_Loader_Bootstrap_ShellcodeMétadonnées seules
No description has been set in the source file - SBousseaden
MalwareSamir Bousseaden (YaraHunts)· SBousseaden· 2020-10-10 - SBOUSSEADEN_Webcreds_Regexp_B64Métadonnées seules
No description has been set in the source file - SBousseaden
GénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-03-08 - SBOUSSEADEN_Susp_Msoffice_Addins_WxllMétadonnées seules
hunt for suspicious MS Office Addins with code injection capabilities
Suspect / chasseSamir Bousseaden (YaraHunts)· SBousseaden· 2020-11-10 - SBOUSSEADEN_Mimikatz_Memssp_HookfnMétadonnées seules
hunt for default mimikatz memssp module both ondisk and in memory artifacts
Outil offensifSamir Bousseaden (YaraHunts)· SBousseaden· 2020-08-26 - SBOUSSEADEN_InfinityhookMétadonnées seules
Infinityhook is a legit research PoC to hook NT Syscalls bypassing PatchGuard
GénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-09-07 - SBOUSSEADEN_Shad0W_BeaconMétadonnées seules
Shad0w beacon default suspicous strings
GénériqueSamir Bousseaden (YaraHunts)· SBousseaden· 2020-06-04 - SBOUSSEADEN_Hunt_Susp_VhdMétadonnées seules
Virtual hard disk file with embedded PE
Suspect / chasseSamir Bousseaden (YaraHunts)· SBousseaden· 2020-07-13