Signature-Base

Signature-Base हमारे स्कैनर्स LOKI और THOR Lite के लिए YARA सिग्नेचर और IOC डेटाबेस है।

सिग्नेचर-बेस का फोकस

1. उच्च गुणवत्ता वाले YARA नियम और IOCs न्यूनतम झूठी सकारात्मकता के साथ
2. स्पष्ट संरचना
3. संगत नियम प्रारूप

निर्देशिका संरचना

• iocs - सरल IOC फ़ाइलें (CSV)
• yara - YARA नियम
• threatintel - थ्रेट इंटेल API रिसीवर (MISP, OTX)
• misc - अन्य इनपुट फ़ाइलें (IOCs या सिग्नेचर नहीं)

YARA नियमों में बाहरी चर

LOKI या THOR Lite के अलावा किसी अन्य उपकरण में YARA नियमों का उपयोग करने से undefined identifier त्रुटि होगी। बाहरी चर का उपयोग करने वाले नियम ./yara/external-variable-rules.txt में सूचीबद्ध हैं। CI सिंटैक्स जांच और असेंबली वर्कफ़्लो दोनों उसी सूची का उपयोग करते हैं।

यदि आप उपरोक्त त्रुटि संदेश देखते हैं तो बस इन फ़ाइलों को हटा दें।

उच्च गुणवत्ता वाले YARA नियम फीड

यदि आपको मेरे नियम पसंद आए, तो कृपया हमारी वाणिज्यिक नियम सेट और नियम फीड सेवा देखें, जिसमें बेहतर और 20 गुना अधिक नियम शामिल हैं।

अक्सर पूछे जाने वाले प्रश्न (FAQs)

मैं गलत सकारात्मकता की रिपोर्ट कैसे कर सकता हूँ?

इस रिपॉजिटरी के Issues अनुभाग का उपयोग करें।

मैं नियमों में बग ठीक करने में कैसे मदद कर सकता हूँ?

इस रिपॉजिटरी में फ़ाइल पर नेविगेट करें। ऊपरी दाएं कोने में "edit" चिह्न पर क्लिक करें। फ़ाइल संपादित करें और पुल रिक्वेस्ट बनाएं।

मैं YARA नियम या IOCs कैसे प्रदान कर सकता हूँ?

मैं पुल रिक्वेस्ट स्वीकार करता हूँ। ऐसी रिक्वेस्ट बनाने में मदद के लिए यह थ्रेड देखें।

THOR Lite और LOKI के बीच क्या अंतर हैं?

हमारी तुलना तालिका यहाँ देखें।

लाइसेंस

13.08.2021 को इस रिपॉजिटरी ने अपना लाइसेंस "Detection Rule License (DRL) 1.1" (URL: https://raw.githubusercontent.com/Neo23x0/signature-base/master/LICENSE) में बदल दिया। पुराने CC-BY-NC के तहत जारी नियम सेट का अंतिम संस्करण यहाँ पाया जा सकता है।

इस रिपॉजिटरी में सभी सिग्नेचर और IOC फ़ाइलें, उन YARA नियमों को छोड़कर जो स्पष्ट रूप से एक अलग लाइसेंस इंगित करते हैं (देखें "license" मेटाडेटा), Detection Rule License (DRL) 1.1 के तहत लाइसेंस प्राप्त हैं।