Quellen, Lizenzen und Namensnennung
Die Bibliothek spiegelt das YARA-Forge-Paket core (Release 20260927, 2026-09-27). YARA Forge sammelt Regeln aus öffentlichen Repositories, filtert sie nach Qualität und ergänzt normalisierte Metadaten. Jede Regel behält die Lizenz ihres Repositorys — oder die in ihren eigenen Metadaten angegebene.
Was wir veröffentlichen
- Volltext, wenn die Lizenz die Weitergabe erlaubt (DRL 1.1, MIT, BSD, Apache-2.0, GPL-3.0, CC BY / BY-SA, Unlicense), mit Autor, Quelllink und Lizenz auf jeder Seite und in jedem Download.
- Nur Metadaten bei Repositories ohne Lizenz (standardmäßig alle Rechte vorbehalten) und bei nicht-kommerziellen oder unbekannten Bedingungen: Name, Beschreibung, Autor, Daten, Referenzen und Proben-Hashes, mit Link zur Originalregel.
- Die Detection Rule License verlangt außerdem, dass Treffermeldungen den Autor nennen: Unser Scanner zeigt den Autor jeder treffenden Regel.
5.110 Regeln: 4.745 mit Volltext, 365 nur Metadaten.
| Quelle | Lizenz | Veröffentlicht | Regeln |
|---|---|---|---|
| Malpedia signator rules | Creative Commons Attribution-ShareAlike 4.0 | Volltext | 1582 |
| Signature Base (Florian Roth / Nextron) | Detection Rule License 1.1 | Volltext | 1078 |
| SEKOIA.IO Community | Detection Rule License 1.1 | Volltext | 706 |
| ditekSHen detection | BSD 2-Clause License | Volltext | 609 |
| Mandiant red team tool countermeasures | BSD 2-Clause License | Volltext | 147 |
| Arkbird SOLG (DailyIOC) | No licence (all rights reserved) | Metadaten | 126 |
| CAPE Sandbox (CAPEv2) | GNU General Public License v3.0 | Volltext | 121 |
| RussianPanda | No licence (all rights reserved) | Metadaten | 102 |
| Volexity threat-intel | BSD 2-Clause License | Volltext | 91 |
| Google Cloud Threat Intelligence (GCTI) | Apache License 2.0 | Volltext | 89 |
| Trellix Advanced Research Center | Apache License 2.0 | Volltext | 58 |
| ESET malware-ioc | BSD 2-Clause License | Volltext | 57 |
| LOLDrivers | Apache License 2.0 | Volltext | 48 |
| HarfangLab IOCs | No licence (all rights reserved) | Metadaten | 38 |
| Embee Research | Detection Rule License 1.1 | Volltext | 35 |
| SecuInfra Falcon Team | No licence (all rights reserved) | Metadaten | 33 |
| Avast / Gen Digital IOC | Detection Rule License 1.1 | Volltext | 30 |
| WithSecure Labs IOCs | BSD 2-Clause License | Volltext | 24 |
| BlackBerry Research & Intelligence (via Open-Source-YARA-rules) | No licence (all rights reserved) | Gemischt (20/21) | 21 |
| Samir Bousseaden (YaraHunts) | No licence (all rights reserved) | Metadaten | 18 |
| elceef yara-rulz | MIT License | Volltext | 16 |
| Frank Boldewin (R3c0nst) | No licence (all rights reserved) | Metadaten | 16 |
| Costin Raiu yararules | GNU General Public License v3.0 | Volltext | 10 |
| Cod3nym detection-rules | Detection Rule License 1.1 | Volltext | 8 |
| Cluster25 (via Open-Source-YARA-rules) | No licence (all rights reserved) | Metadaten | 8 |
| NCSC (via Open-Source-YARA-rules) | No licence (all rights reserved) | Metadaten | 8 |
| Telekom Security malware analysis | No licence (all rights reserved) | Metadaten | 7 |
| Cado Security (via Open-Source-YARA-rules) | No licence (all rights reserved) | Volltext | 7 |
| dr4k0nia yara-rules | Detection Rule License 1.1 | Volltext | 4 |
| Check Point (via Open-Source-YARA-rules) | No licence (all rights reserved) | Metadaten | 4 |
| Synacktiv rules | Detection Rule License 1.1 | Volltext | 3 |
| deadbits yara-rules | The Unlicense | Volltext | 2 |
| delivr.to detections | No licence (all rights reserved) | Metadaten | 2 |
| artifact-drop | No licence (all rights reserved) | Metadaten | 1 |
| Microsoft (via Open-Source-YARA-rules) | No licence (all rights reserved) | Metadaten | 1 |
Die Lizenzentscheidungen geben unsere Lesart der Bedingungen jedes Repositorys wieder, geprüft am 2026-09-29. Regelautoren können jederzeit eine Änderung verlangen.