Fuentes, licencias y atribución
La biblioteca refleja el paquete core de YARA Forge (versión 20260927, 2026-09-27). YARA Forge recopila reglas de repositorios públicos, las filtra por calidad y añade metadatos normalizados. Cada regla mantiene la licencia de su repositorio, o la indicada en sus propios metadatos.
Qué publicamos
- El texto completo cuando la licencia permite redistribuirlo (DRL 1.1, MIT, BSD, Apache-2.0, GPL-3.0, CC BY / BY-SA, Unlicense), con autor, enlace de origen y licencia en cada página y descarga.
- Solo metadatos para repositorios sin licencia (todos los derechos reservados por defecto) y para condiciones no comerciales o desconocidas: nombre, descripción, autor, fechas, referencias y hashes de muestras, con un enlace a la regla original.
- La Detection Rule License pide además que los mensajes de coincidencia conserven el autor: nuestro escáner muestra el autor de cada regla que coincide.
5110 reglas: 4745 con texto completo, 365 solo con metadatos.
| Fuente | Licencia | Publicación | Reglas |
|---|---|---|---|
| Malpedia signator rules | Creative Commons Attribution-ShareAlike 4.0 | Texto completo | 1582 |
| Signature Base (Florian Roth / Nextron) | Detection Rule License 1.1 | Texto completo | 1078 |
| SEKOIA.IO Community | Detection Rule License 1.1 | Texto completo | 706 |
| ditekSHen detection | BSD 2-Clause License | Texto completo | 609 |
| Mandiant red team tool countermeasures | BSD 2-Clause License | Texto completo | 147 |
| Arkbird SOLG (DailyIOC) | No licence (all rights reserved) | Metadatos | 126 |
| CAPE Sandbox (CAPEv2) | GNU General Public License v3.0 | Texto completo | 121 |
| RussianPanda | No licence (all rights reserved) | Metadatos | 102 |
| Volexity threat-intel | BSD 2-Clause License | Texto completo | 91 |
| Google Cloud Threat Intelligence (GCTI) | Apache License 2.0 | Texto completo | 89 |
| Trellix Advanced Research Center | Apache License 2.0 | Texto completo | 58 |
| ESET malware-ioc | BSD 2-Clause License | Texto completo | 57 |
| LOLDrivers | Apache License 2.0 | Texto completo | 48 |
| HarfangLab IOCs | No licence (all rights reserved) | Metadatos | 38 |
| Embee Research | Detection Rule License 1.1 | Texto completo | 35 |
| SecuInfra Falcon Team | No licence (all rights reserved) | Metadatos | 33 |
| Avast / Gen Digital IOC | Detection Rule License 1.1 | Texto completo | 30 |
| WithSecure Labs IOCs | BSD 2-Clause License | Texto completo | 24 |
| BlackBerry Research & Intelligence (via Open-Source-YARA-rules) | No licence (all rights reserved) | Mixta (20/21) | 21 |
| Samir Bousseaden (YaraHunts) | No licence (all rights reserved) | Metadatos | 18 |
| elceef yara-rulz | MIT License | Texto completo | 16 |
| Frank Boldewin (R3c0nst) | No licence (all rights reserved) | Metadatos | 16 |
| Costin Raiu yararules | GNU General Public License v3.0 | Texto completo | 10 |
| Cod3nym detection-rules | Detection Rule License 1.1 | Texto completo | 8 |
| Cluster25 (via Open-Source-YARA-rules) | No licence (all rights reserved) | Metadatos | 8 |
| NCSC (via Open-Source-YARA-rules) | No licence (all rights reserved) | Metadatos | 8 |
| Telekom Security malware analysis | No licence (all rights reserved) | Metadatos | 7 |
| Cado Security (via Open-Source-YARA-rules) | No licence (all rights reserved) | Texto completo | 7 |
| dr4k0nia yara-rules | Detection Rule License 1.1 | Texto completo | 4 |
| Check Point (via Open-Source-YARA-rules) | No licence (all rights reserved) | Metadatos | 4 |
| Synacktiv rules | Detection Rule License 1.1 | Texto completo | 3 |
| deadbits yara-rules | The Unlicense | Texto completo | 2 |
| delivr.to detections | No licence (all rights reserved) | Metadatos | 2 |
| artifact-drop | No licence (all rights reserved) | Metadatos | 1 |
| Microsoft (via Open-Source-YARA-rules) | No licence (all rights reserved) | Metadatos | 1 |
Las decisiones de licencia reflejan nuestra lectura de las condiciones de cada repositorio, revisadas el 2026-09-29. Los autores pueden pedir un cambio en cualquier momento.