Regras Yara

Uma coleção de regras yara experimentais

Cobrindo uma variedade de Famílias de Malware e Ferramentas de Ataque

Twitter:

• https://twitter.com/embee_research

Inclui Regras Para

• Havoc C2
• Brute Ratel
• NightHawk
• Qakbot
• IcedID
• Quasar RAT
• Cobalt Strike
• Vidar
• Remcos
• Xworm

Licença

As regras são essencialmente livres para uso sem restrição, desde que a devida atribuição de crédito seja mantida (Autor/Proprietário, etc.).

Detection Rule License (DRL) 1.1

É concedida permissão, gratuitamente, a qualquer pessoa que obtenha uma cópia deste conjunto de regras e dos arquivos de documentação associados (as "Regras"), para lidar com as Regras sem restrição, incluindo, sem limitação, os direitos de usar, copiar, modificar, mesclar, publicar, distribuir, sublicenciar e/ou vender cópias das Regras, e para permitir que as pessoas às quais as Regras são fornecidas façam o mesmo, sujeito às seguintes condições:

Se você compartilhar as Regras (incluindo de forma modificada), deverá manter o seguinte, caso seja fornecido nas Regras:

1. identificação do(s) autor(es) (campo "author") da Regra e de quaisquer outros designados para receber atribuição, de qualquer maneira razoável solicitada pelo autor da Regra (incluindo por pseudônimo, se designado).

2. um URI ou hyperlink para o conjunto de Regras ou para a Regra explícita, na medida em que for razoavelmente praticável

3. indicar que as Regras são licenciadas sob esta Detection Rule License e incluir o texto, ou o URI ou hyperlink para esta Detection Rule License, na medida em que for razoavelmente praticável

Se você usar as Regras (incluindo de forma modificada) em dados, as mensagens baseadas em correspondências com as Regras deverão manter o seguinte, caso seja fornecido nas Regras:

1. identificação do(s) autor(es) (campo "author") da Regra e de quaisquer outros designados para receber atribuição, de qualquer maneira razoável solicitada pelo autor da Regra (incluindo por pseudônimo, se designado).

AS REGRAS SÃO FORNECIDAS "NO ESTADO EM QUE SE ENCONTRAM", SEM GARANTIA DE QUALQUER TIPO, EXPRESSA OU IMPLÍCITA, INCLUINDO, MAS NÃO SE LIMITANDO, ÀS GARANTIAS DE COMERCIABILIDADE, ADEQUAÇÃO A UM FIM ESPECÍFICO E NÃO VIOLAÇÃO. EM NENHUM CASO OS AUTORES OU DETENTORES DE DIREITOS AUTORAIS SERÃO RESPONSÁVEIS POR QUALQUER RECLAMAÇÃO, DANOS OU OUTRA RESPONSABILIDADE, SEJA EM UMA AÇÃO DE CONTRATO, ATO ILÍCITO OU DE OUTRA FORMA, DECORRENTE DE, OU EM CONEXÃO COM, AS REGRAS OU O USO OU OUTRAS NEGOCIAÇÕES COM AS REGRAS.