Видел бурп научили с yara работать, хорошая статья, автору респект.
Оставлю тут ссылку на репу с подборкой правил GitHub - InQuest/awesome-yara: A curated list of awesome YARA rules, tools, and people.
+прикреплю cheetsheat