获取下载链全程约 1 分钟
- 打开微信，搜索「软件教程管家」关注，或长按下方二维码关注
- 回复关键词 signature-base
- 公众号自动回复网盘链接，点击即可保存下载
打开微信扫一扫关注或搜索【软件教程管家】
官方渠道：GitHub 仓库
Signature-Base 是一套面向扫描器的 YARA 规则与 IOC 数据库，来自安全研究者 Florian Roth（Neo23x0）维护的开源项目。它把恶意软件检测用的规则、指标和威胁情报输入按目录整理好，供 LOKI、THOR Lite 这类扫描器直接加载使用。如果你手头已经有 YARA 扫描流程，想找一套结构清晰、格式统一的规则库来接上去，这个项目值得优先评估。
快速判断
已有 LOKI 或 THOR Lite 流程、需要现成规则与 IOC 输入的团队，可以直接拿它做候选；目标是独立检测平台、统一 API，或完全不依赖扫描器上下文的规则库，则要先验证外部变量、文件格式和许可条件再决定。
仓库里有什么
| 目录 | 内容 |
|---|---|
| yara | 面向恶意软件检测的 YARA 规则集合，格式统一，强调低误报 |
| iocs | 以 CSV 组织的简单 IOC 文件，便于检测流程读取和处理 |
| threatintel | MISP、OTX 等威胁情报相关输入 |
| misc 与 CI | 辅助文件与规则语法检查流程，用 external-variable-rules.txt 标识依赖外部变量的规则 |
怎么接入使用
- 从项目地址获取仓库内容，确认本地扫描器版本与规则格式匹配。
- LOKI 与 THOR Lite 用户可以直接把规则与 IOC 作为输入加载，按原有流程跑扫描。
- 用其他 YARA 工具时，先对照 external-variable-rules.txt，处理规则依赖的外部变量，否则可能报 undefined identifier 错误。
- 先拿少量样本做抽样验证，确认误报与覆盖范围符合预期，再扩大到生产流程。
- 按 README 的贡献流程提交规则或反馈误报，升级后重新验证兼容性。
适合谁用
适合用 YARA 做恶意软件检测、威胁狩猎、数字取证与事件响应的安全工程师，以及负责维护检测规则的团队和研究人员。规则与 IOC 分开组织，团队也可以只取其中一部分，纳入自建检测流程再自行验证效果。
主要优势
- 目录结构清晰，规则、IOC、威胁情报输入与辅助文件各归其位，接手成本低。
- README 明确说明规则格式、外部变量和主要消费工具，接入前就能完成大部分评估。
- 规则与 CSV 格式 IOC 同时提供，内容检测与指标检测两条线都能覆盖一部分。
- 规则贡献、误报反馈和问题处理路径有明确说明，方便长期跟进。
限制与注意点
- 部分规则依赖 LOKI 或 THOR Lite 特有的外部变量，换到其他 YARA 工具要先处理依赖。
- 规则与 IOC 文件主要采用 Detection Rule License 1.1，具体文件还要看规则元数据里的例外许可。
- README 没有说明独立扫描器、数据库服务或统一 API 的部署方式，接自建平台前要先看文件格式与源码。
- 公开资料没有完整说明规则覆盖范围、误报率验证方法和运行资源要求，不能只看介绍就判断适合生产环境。
选型建议
优先选它的场景，是团队已有 YARA、LOKI 或 THOR Lite 流程，并且想复用一套结构化规则与 IOC 输入。评估时抽样检查规则是否依赖外部变量，核对 DRL 1.1 及单条规则的许可，再用真实样本验证误报与覆盖范围，三项都通过再正式接入。
GitHub 国内访问较慢，如打不开可多刷新几次
推广
关注「软件教程管家」
回复软件名即取即下：网盘下载链接 + 提取码，一步直达，不用再跳转。
版权与使用提示
本站资源仅供个人学习交流，请勿用于商业用途。软件与资料版权归原作者所有；如有侵权，请通过公众号「软件教程管家」联系我们，我们将在 24 小时内下架处理。查看免责声明 ›
文章推荐
标签推荐
收藏这款软件我的收藏 →
这款软件怎么样？
平均 暂无评分（0 人评）
取链次数：0
评分与投票来自真实访客，从 0 开始累计；觉得有用就点一下，帮更多人判断这款软件值不值得下。
正文完