reversinglabs yara rules

Reversinglabs Yara Regeln

Willkommen im offiziellen Reversinglabs Yara Rules Repository! Das Repository wird kontinuierlich aktualisiert, da wir Regeln für neue Bedrohungen entwickeln und nach Tests in unserer Cloud und anderen Umgebungen nachgewiesen wurde.

Diese Regeln wurden von unseren Bedrohungsanalysten, für Bedrohungsjäger, Incidents-Responder, Sicherheitsanalysten und andere Verteidiger verfasst, die von der Bereitstellung einer hochwertigen Bedrohungserkennung von Yara-Regeln in ihrer Umwelt profitieren könnten.

Unsere Erkennungsregeln im Gegensatz zu Jagdregeln müssen bestimmte Kriterien erfüllen, um den Einsatz in Frage zu stellen, nämlich:

• so präzise wie möglich sein, ohne die Erkennungsqualität zu verlieren
• Ziel, keine falsch positiven Erkennungen zu liefern

Damit die Regeln leicht zu verstehen und aufrechtzuerhalten, haben wir die folgenden Ziele verabschiedet:

• klar benannte Byte -Muster
• lesbare und transparente Bedingungen
• Passen Sie die einzigartige Malware -Funktionalität an
• Bevorzugen Sie Code -Byte -Muster gegenüber Strings

Um die Qualität unserer Regeln zu gewährleisten, testen wir sie kontinuierlich und ausführlich in unserer Cloud, über 10B (und steigende) einzigartige Binärdateien. In jeder Ebene werden Regeln bewertet, um Bedrohungen in geschichteten Objekten wie gepackte PE -Dateien, Dokumente und Archive zu erkennen.

Voraussetzungen

Um den gesamten Yara -Regelsatz erfolgreich zu betreiben, müssen Sie:

• Yara Version> = 3.2.0
• PE- und Elf -Module aktiviert

(oder andere Sicherheitslösung, die den Anforderungen entsprechen).

Einsatz

Um unsere Regeln zu verwenden, klonen Sie einfach dieses Repository und experimentieren Sie mit Ihren Datensätzen. Yara -Regeln, die in diesem Repository gefunden wurden, können in verschiedenen Umgebungen verwendet werden, und das einfachste Setup besteht darin, sie über die eigenständige Yara -ausführbare Datei zu verwenden, die im offiziellen Yara -Repository zu finden ist. Die Regeln können auch in einer Vielzahl moderner Sicherheitslösungen eingesetzt werden, die YARA-Integration anbieten, wie z. Um die besten Ergebnisse zu erzielen, ist es jedoch ratsam, die Regeln durch die Titan -Plattform von ReversingLabs zu verwenden, die die native Integration dieser Regeln in seine Klassifizierungspipeline bietet.

Lizenz

Dieses Projekt ist unter der MIT -Lizenz lizenziert - Einzelheiten finden Sie in der Lizenzdatei.

Anerkennung

Vielen Dank an alle Menschen, die aktiv an der Entwicklung des Yara -Motors teilnehmen - ohne Sie wären diese Regeln nicht möglich. Außerdem möchten wir uns bei allen bedanken, die an der Yara -Community teilnehmen, weil Sie sich so weiterentwickeln, wie Yara verwendet wird, wie Regeln geschrieben werden sollten und was unsere Arbeit lohnt.