Gecko [ www.explonortespa.com ]

Name	Size	Permission	Date
exclude	[ DIR ]	drwxr-xr-x	2026-03-19 01:18
include	[ DIR ]	drwxr-xr-x	2026-03-19 01:18
920100.ra	804 B	-rw-r--r--	2026-03-12 06:10
920120.ra	723 B	-rw-r--r--	2026-03-12 06:10
920220-chain1.ra	337 B	-rw-r--r--	2026-03-12 06:10
920221.ra	232 B	-rw-r--r--	2026-03-12 06:10
920260.ra	128 B	-rw-r--r--	2026-03-12 06:10
920521.ra	269 B	-rw-r--r--	2026-03-12 06:10
920600.ra	139 B	-rw-r--r--	2026-03-12 06:10
921421.ra	1023 B	-rw-r--r--	2026-03-12 06:10
921422.ra	568 B	-rw-r--r--	2026-03-12 06:10
922110-chain1.ra	139 B	-rw-r--r--	2026-03-12 06:10
930100.ra	2.38 KB	-rw-r--r--	2026-03-12 06:10
931130.ra	424 B	-rw-r--r--	2026-03-12 06:10
931131.ra	424 B	-rw-r--r--	2026-03-12 06:10
932125.ra	3.57 KB	-rw-r--r--	2026-03-12 06:10
932130.ra	124 B	-rw-r--r--	2026-03-12 06:10
932131.ra	211 B	-rw-r--r--	2026-03-12 06:10
932140.ra	286 B	-rw-r--r--	2026-03-12 06:10
932175.ra	404 B	-rw-r--r--	2026-03-12 06:10
932200.ra	518 B	-rw-r--r--	2026-03-12 06:10
932205-chain1.ra	961 B	-rw-r--r--	2026-03-12 06:10
932205.ra	961 B	-rw-r--r--	2026-03-12 06:10
932206.ra	751 B	-rw-r--r--	2026-03-12 06:10
932210.ra	773 B	-rw-r--r--	2026-03-12 06:10
932220.ra	805 B	-rw-r--r--	2026-03-12 06:10
932230.ra	674 B	-rw-r--r--	2026-03-12 06:10
932231.ra	704 B	-rw-r--r--	2026-03-12 06:10
932232.ra	331 B	-rw-r--r--	2026-03-12 06:10
932235.ra	411 B	-rw-r--r--	2026-03-12 06:10
932236.ra	595 B	-rw-r--r--	2026-03-12 06:10
932237.ra	559 B	-rw-r--r--	2026-03-12 06:10
932238.ra	273 B	-rw-r--r--	2026-03-12 06:10
932239.ra	644 B	-rw-r--r--	2026-03-12 06:10
932240.ra	1019 B	-rw-r--r--	2026-03-12 06:10
932250.ra	575 B	-rw-r--r--	2026-03-12 06:10
932260.ra	508 B	-rw-r--r--	2026-03-12 06:10
932300.ra	483 B	-rw-r--r--	2026-03-12 06:10
932301.ra	289 B	-rw-r--r--	2026-03-12 06:10
932310.ra	845 B	-rw-r--r--	2026-03-12 06:10
932311.ra	1.62 KB	-rw-r--r--	2026-03-12 06:10
932320.ra	359 B	-rw-r--r--	2026-03-12 06:10
932321.ra	203 B	-rw-r--r--	2026-03-12 06:10
932370.ra	3.34 KB	-rw-r--r--	2026-03-12 06:10
932380.ra	466 B	-rw-r--r--	2026-03-12 06:10
933131.ra	346 B	-rw-r--r--	2026-03-12 06:10
933160.ra	889 B	-rw-r--r--	2026-03-12 06:10
933161.ra	894 B	-rw-r--r--	2026-03-12 06:10
933200.ra	812 B	-rw-r--r--	2026-03-12 06:10
933210.ra	980 B	-rw-r--r--	2026-03-12 06:10
933211.ra	974 B	-rw-r--r--	2026-03-12 06:10
934100.ra	3.49 KB	-rw-r--r--	2026-03-12 06:10
934101.ra	170 B	-rw-r--r--	2026-03-12 06:10
934120.ra	6.3 KB	-rw-r--r--	2026-03-12 06:10
934140.ra	113 B	-rw-r--r--	2026-03-12 06:10
934150.ra	130 B	-rw-r--r--	2026-03-12 06:10
934160.ra	220 B	-rw-r--r--	2026-03-12 06:10
934170.ra	195 B	-rw-r--r--	2026-03-12 06:10
941130.ra	288 B	-rw-r--r--	2026-03-12 06:10
941160.ra	5.92 KB	-rw-r--r--	2026-03-12 06:10
941210.ra	5.17 KB	-rw-r--r--	2026-03-12 06:10
941220.ra	4.65 KB	-rw-r--r--	2026-03-12 06:10
941390.ra	205 B	-rw-r--r--	2026-03-12 06:10
942120.ra	617 B	-rw-r--r--	2026-03-12 06:10
942130.ra	1.36 KB	-rw-r--r--	2026-03-12 06:10
942131.ra	1.19 KB	-rw-r--r--	2026-03-12 06:10
942140.ra	494 B	-rw-r--r--	2026-03-12 06:10
942150.ra	1.62 KB	-rw-r--r--	2026-03-12 06:10
942151.ra	154 B	-rw-r--r--	2026-03-12 06:10
942152.ra	154 B	-rw-r--r--	2026-03-12 06:10
942170.ra	531 B	-rw-r--r--	2026-03-12 06:10
942180.ra	1.09 KB	-rw-r--r--	2026-03-12 06:10
942190.ra	828 B	-rw-r--r--	2026-03-12 06:10
942200.ra	549 B	-rw-r--r--	2026-03-12 06:10
942210.ra	1.19 KB	-rw-r--r--	2026-03-12 06:10
942230.ra	212 B	-rw-r--r--	2026-03-12 06:10
942240.ra	470 B	-rw-r--r--	2026-03-12 06:10
942260.ra	421 B	-rw-r--r--	2026-03-12 06:10
942280.ra	673 B	-rw-r--r--	2026-03-12 06:10
942290.ra	467 B	-rw-r--r--	2026-03-12 06:10
942300.ra	1.13 KB	-rw-r--r--	2026-03-12 06:10
942310.ra	400 B	-rw-r--r--	2026-03-12 06:10
942320.ra	180 B	-rw-r--r--	2026-03-12 06:10
942321.ra	180 B	-rw-r--r--	2026-03-12 06:10
942330.ra	2.03 KB	-rw-r--r--	2026-03-12 06:10
942340.ra	1.12 KB	-rw-r--r--	2026-03-12 06:10
942350.ra	397 B	-rw-r--r--	2026-03-12 06:10
942360.ra	4.03 KB	-rw-r--r--	2026-03-12 06:10
942362.ra	2.84 KB	-rw-r--r--	2026-03-12 06:10
942370.ra	748 B	-rw-r--r--	2026-03-12 06:10
942380.ra	590 B	-rw-r--r--	2026-03-12 06:10
942390.ra	433 B	-rw-r--r--	2026-03-12 06:10
942400.ra	229 B	-rw-r--r--	2026-03-12 06:10
942410.ra	2.09 KB	-rw-r--r--	2026-03-12 06:10
942440-chain1.ra	629 B	-rw-r--r--	2026-03-12 06:10
942440.ra	155 B	-rw-r--r--	2026-03-12 06:10
942470.ra	752 B	-rw-r--r--	2026-03-12 06:10
942480.ra	879 B	-rw-r--r--	2026-03-12 06:10
942500.ra	248 B	-rw-r--r--	2026-03-12 06:10
942520.ra	428 B	-rw-r--r--	2026-03-12 06:10
942521.ra	304 B	-rw-r--r--	2026-03-12 06:10
942540.ra	241 B	-rw-r--r--	2026-03-12 06:10
942550.ra	1.39 KB	-rw-r--r--	2026-03-12 06:10
942560.ra	132 B	-rw-r--r--	2026-03-12 06:10
944150.ra	1.06 KB	-rw-r--r--	2026-03-12 06:10
944151.ra	1.05 KB	-rw-r--r--	2026-03-12 06:10
944152.ra	741 B	-rw-r--r--	2026-03-12 06:10
951230.ra	706 B	-rw-r--r--	2026-03-12 06:10
951240.ra	483 B	-rw-r--r--	2026-03-12 06:10
toolchain.yaml	1.68 KB	-rw-r--r--	2026-03-12 06:10

Rename

##! Please refer to the documentation at
##! https://coreruleset.org/docs/development/regex_assembly/.

##! Word list for rule 932125 (RCE Windows command injection - PowerShell aliases)
##!
##! This list comes from the powershell source code. Can be updated using this oneliner:
##! curl -s https://raw.githubusercontent.com/PowerShell/PowerShell/master/src/System.Management.Automation/engine/InitialSessionState.cs -o - | awk -F\" '/new SessionStateAliasEntry\("/ { print $2; }'
##! To prevent some FP for a command, you can require command parameters
##! after a command. Only do this if the command regularly causes FP and if
##! allowing the bare command (without parameters) is not too dangerous.
##! (Note: due to \b following the regexp, a word boundary is also required
##! further on, so some letter/number is needed for a match). Example:
##!
##!   diff@

##!+ i

##! Note: the quoting prefixes are part of the command prefixes, except for ^
##!       which, for unknown reasons, is not part of the expression

##! extension/switches suffix
##! cmd.com, cmd.exe, etc.
##!$ (?:\.[\"\^]*\w+)?
##! cmd/h
##!$ \b

##! starting tokens prefix
##!> assemble
  ##! ;cmd
  ;
  ##! {cmd
  \{
  ##! |cmd
  \|
  ##! ||cmd
  \|\|
  ##! &cmd
  &
  ##! &&cmd
  &&
  ##! \ncmd
  \n
  ##! \rcmd
  \r
  ##! `cmd
  `
  ##!=>

##! match possible white space between prefix expressions
  \s*
  ##!=>

##! commands prefix
  ##!> assemble
    ##! (cmd)
    \(
    ##! ,cmd
    ,
    ##! @cmd
    @
    ##! 'cmd'
    '
    ##! "cmd"
    \"
    ##! spacing+cmd
    \s
  ##!<
  ##!=>

*
  ##!=>

##! paths prefix
  ##!> assemble
    ##! /path/cmd
    [\w'\"\./]+/
    ##! C:\Program Files\cmd
    [\x5c'\"\^]*\w[\x5c'\"\^]*:.*\x5c
    ##! \\net\share\dir\cmd
    [\^\.\w '\"/\x5c]*\x5c
  ##!<
  ##!=>

?[\"\^]*
  ##!=>

##!> cmdline windows

ac@
    asnp@
    cd@
    ##! disabled for FP: cat@
    chdir@
    clc@
    ##! disabled for FP: clear
    clhy@
    cli@
    clp@
    cls
    clv@
    cnsn
    ##! disabled for FP: compare@
    ##! disabled for FP: copy@
    cp@
    cpi@
    cpp@
    cvpa@
    dbp@
    del@
    diff@
    dir@
    dnsn
    ebp@
    epal@
    epcsv@
    epsn@
    ##! disabled for FP: erase@
    etsn@
    exsn@
    fc@
    fl@
    foreach@
    ft@
    fw@
    gal@
    gbp@
    gc@
    gci@
    gcm@
    gcs@
    gdr@
    gerr
    ghy@
    gi@
    gjb@
    gl@
    gm@
    gmo@
    gp@
    gps@
    gpv
    ##! disabled for FP: group
    gsn@
    gsnp@
    gsv@
    gu@
    gv@
    gwmi@
    ##! disabled for FP: h
    ##! disabled for FP: history
    icm@
    iex@
    ihy@
    ii@
    ipal@
    ipcsv@
    ipmo@
    ipsn@
    irm@
    ise@
    iwmi@
    iwr@
    ##! disabled for FP: kill
    ls
    man@
    md@
    ##! disabled for FP: measure
    mi@
    mount@
    ##! disabled for FP: move
    mp@
    mv@
    nal@
    ndr@
    ni@
    nmo@
    npssc
    nsn@
    nv@
    ogv@
    ##! disabled for FP: oh
    popd@
    pushd@
    ##! disabled for FP: pwd
    ##! disabled for FP: r
    rbp@
    rcjb@
    rcsn
    rd@
    rdr@
    ren@
    ri@
    rjb@
    rm@
    rmdir@
    rmo@
    rni@
    rnp@
    rp@
    rsn@
    rsnp@
    rujb
    rv@
    rvpa@
    rwmi@
    sajb@
    sal@
    saps@
    sasv@
    sbp@
    sc@
    ##! disabled for FP: select
    ##! disabled for FP: set
    shcm
    si@
    sl@
    ##! disabled for FP: sleep
    sls@
    ##! disabled for FP: sort
    sp@
    spjb@
    spps@
    spsv@
    ##! disabled for FP: start
    sujb
    sv@
    swmi@
    ##! disabled for FP: tee
    trcm@
    ##! disabled for FP: type
    ##! disabled for FP: where
    wjb@
    ##! disabled for FP: write@
  ##!<
##!<