قاعدة التوقيعات

قاعدة التوقيعات هي قاعدة بيانات توقيعات YARA وIOCs لماسحاتنا LOKI وTHOR Lite

تركيز قاعدة التوقيعات

1. قواعد YARA عالية الجودة وIOCs مع أقل عدد من النتائج الإيجابية الخاطئة
2. هيكل واضح
3. تنسيق قواعد متناسق

هيكل الدليل

• iocs - ملفات IOC بسيطة (CSV)
• yara - قواعد YARA
• threatintel - مستقبل واجهة برمجة تطبيقات الاستخبارات التهديدية (MISP, OTX)
• misc - ملفات إدخال أخرى (وليست IOCs أو توقيعات)

المتغيرات الخارجية في قواعد YARA

استخدام قواعد YARA في أداة غير LOKI أو THOR Lite سيؤدي إلى أخطاء تشير إلى معرف غير محدد. القواعد التي تستخدم متغيرات خارجية مدرجة في ملف ./yara/external-variable-rules.txt. سير العمل للتحقق النحوي CI والتجميع يستخدمان نفس القائمة.

ما عليك سوى إزالة هذه الملفات في حالة ظهور رسالة الخطأ أعلاه.

مصدر قواعد YARA عالية الجودة

إذا أعجبتك قواعدي، يرجى الاطلاع على مجموعة القواعد التجارية وخدمة مصدر القواعد، والتي تحتوي على قواعد أفضل وبعدد 20 ضعفًا.

الأسئلة الشائعة

كيف يمكنني الإبلاغ عن نتائج إيجابية خاطئة؟

استخدم قسم المشكلات (issues) في هذا المستودع.

كيف يمكنني المساعدة في إصلاح أخطاء القواعد؟

انتقل إلى الملف في هذا المستودع. انقر على رمز "تعديل" في الزاوية العلوية اليمنى. حرر الملف وأنشئ طلب سحب (pull request).

كيف يمكنني تقديم قاعدة YARA أو IOCs؟

أقبل طلبات السحب. راجع هذا الموضوع للحصول على مساعدة حول كيفية إنشاء مثل هذا الطلب.

ما الفروق بين THOR Lite وLOKI؟

راجع جدول المقارنة لدينا هنا.

الترخيص

في 13.08.2021، تحول هذا المستودع إلى ترخيص "Detection Rule License (DRL) 1.1" (الرابط: https://raw.githubusercontent.com/Neo23x0/signature-base/master/LICENSE). يمكن العثور على آخر إصدار من مجموعة القواعد التي تم إصدارها بموجب الترخيص القديم CC-BY-NC هنا.

جميع التوقيعات وملفات IOC في هذا المستودع، باستثناء قواعد YARA التي تشير صراحةً إلى ترخيص مختلف (انظر البيانات الوصفية "license")، مرخصة بموجب Detection Rule License (DRL) 1.1.