Yara Rules

Коллекция экспериментальных yara-правил

Охватывающая ряд семейств вредоносных программ и средств атак

Twitter:

• https://twitter.com/embee_research

Включает правила для

• Havoc C2
• Brute Ratel
• NightHawk
• Qakbot
• IcedID
• Quasar RAT
• Cobalt Strike
• Vidar
• Remcos
• Xworm

Лицензия

Правила по сути бесплатны для использования без ограничений, при условии сохранения соответствующего указания авторства (Автор/Владелец и т.д.).

Лицензия Detection Rule License (DRL) 1.1

Настоящим предоставляется безвозмездное разрешение любому лицу, получившему копию данного набора правил и связанных с ним файлов документации («Правила»), на использование Правил без ограничений, включая, помимо прочего, права использовать, копировать, изменять, объединять, публиковать, распространять, сублицензировать и/или продавать копии Правил, а также разрешать лицам, которым Правила предоставлены, делать то же самое, при соблюдении следующих условий:

Если вы распространяете Правила (в том числе в изменённом виде), вы должны сохранить следующее, если оно указано в Правилах:

1. указание автора(ов) (поле «author») правила и любых иных лиц, назначенных для получения атрибуции, любым разумным способом, запрошенным автором правила (включая псевдоним, если он назначен).

2. URI или гиперссылку на набор правил или конкретное правило, насколько это практически осуществимо

3. укажите, что Правила лицензированы в соответствии с настоящей Detection Rule License, и включите текст или URI либо гиперссылку на настоящую Detection Rule License, насколько это практически осуществимо

Если вы используете Правила (в том числе в изменённом виде) для обработки данных, сообщения, основанные на совпадениях с Правилами, должны сохранять следующее, если оно указано в Правилах:

1. указание автора(ов) (поле «author») правила и любых иных лиц, назначенных для получения атрибуции, любым разумным способом, запрошенным автором правила (включая псевдоним, если он назначен).

ПРАВИЛА ПРЕДОСТАВЛЯЮТСЯ «КАК ЕСТЬ», БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ, ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, ГАРАНТИЯМИ ТОВАРНОЙ ПРИГОДНОСТИ, ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЁННОЙ ЦЕЛИ И ОТСУТСТВИЯ НАРУШЕНИЯ ПРАВ. НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ АВТОРЫ ИЛИ ПРАВООБЛАДАТЕЛИ НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ЗА КАКИЕ-ЛИБО ПРЕТЕНЗИИ, УБЫТКИ ИЛИ ИНУЮ ОТВЕТСТВЕННОСТЬ, БУДЬ ТО В РАМКАХ ДОГОВОРА, ДЕЛИКТА ИЛИ ИНЫМ ОБРАЗОМ, ВОЗНИКАЮЩИЕ ИЗ, В СВЯЗИ С ПРАВИЛАМИ ЛИБО ИХ ИСПОЛЬЗОВАНИЕМ ИЛИ ИНЫМ ОБРАЩЕНИЕМ С НИМИ.