Téléchargement yara - Téléchargement du code source yara

yara

Autre code source

v4.5.2

Télécharger

Yara en un mot

Yara est un outil visant (mais sans s'y limiter) à aider les chercheurs de logiciels malveillants à identifier et à classer les échantillons de logiciels malveillants. Avec Yara, vous pouvez créer des descriptions de familles de logiciels malveillants (ou tout ce que vous voulez décrire) en fonction des modèles textuels ou binaires. Chaque description, aka Rule, se compose d'un ensemble de chaînes et d'une expression booléenne qui déterminent sa logique. Voyons un exemple:

 Rule Silent_Banker: Banker {meta: Description = "Ceci est juste un exemple" menace_level = 3in_the_wild = truestrings: $ a = {6a 40 68 00 30 00 00 6a 14 8d 91} $ b = {8d 4d B0 2B C1 83 C0 27 99 6A 4E 59 F7 F9} $ C = "Uvodfrysihlnwpejxqzakcbgmt" Condition: $ a ou $ b ou $ c}

La règle ci-dessus est de dire à Yara que tout fichier contenant l'une des trois chaînes doit être signalé comme silent_banker . Ceci est juste un exemple simple, des règles plus complexes et puissantes peuvent être créées en utilisant des cartes sauvages, des chaînes insensibles à des caisses, des expressions régulières, des opérateurs spéciaux et de nombreuses autres fonctionnalités que vous trouverez expliquées dans la documentation de Yara.

Yara est multiplateforme, exécutant sur Windows, Linux et Mac OS X, et peut être utilisé via son interface de ligne de commande ou à partir de vos propres scripts Python avec l'extension Yara-Python.

Ressources supplémentaires

Utilisez-vous GitHub pour stocker vos règles Yara? Yara-CI peut être un ajout utile à votre ceinture d'outils. Il s'agit d'une application GitHub qui fournit des tests continus pour vos règles, vous aidant à identifier les erreurs courantes et les faux positifs.

Si vous prévoyez d'utiliser YARA pour scanner des fichiers compressés (.zip, .tar, etc.), vous devriez jeter un œil à YExtend, une extension très utile à Yara développée et open à l'ouverture par Bayshore Networks.

De plus, les gars de Enquête ont organisé une liste géniale de choses liées à Yara.