yara скачать - загрузка исходного кода yara

yara

Другой исходный код

v4.5.2

Скачать

Яра в двух словах

Yara - это инструмент, направленный на (но не ограничиваясь), помогая исследователям вредоносных программ идентифицировать и классифицировать образцы вредоносных программ. С Yara вы можете создавать описания семейств вредоносных программ (или все, что вы хотите описать) на основе текстовых или двоичных шаблонов. Каждое описание, как правило, состоит из набора струн и логического выражения, которое определяет ее логику. Посмотрим пример:

 Правило SIVE_BANKER: Banker {meta: description = "Это всего лишь пример" chening_level = 3in_the_wild = truestrings: $ a = {6a 40 68 00 30 00 00 6a 14 8d 91} $ b = {8d 4d b0 2b c1 83 c0 27 99 6a 4e 59 f7 f9} $ c = "uvodfrysihlnwpejxqzakcbgmt" Условие: $ a или $ b или $ c}

Приведенное выше правило говорит Яре, что любой файл, содержащий одну из трех строк, должен сообщать как silent_banker . Это просто простой пример, более сложные и мощные правила могут быть созданы с помощью диких карт, нечувствительных к случаям строк, регулярных выражений, специальных операторов и многих других функций, которые вы найдете, объясненные в документации Yara.

Yara многоплатформенована, работает в Windows, Linux и Mac OS X, и может использоваться через его интерфейс командной строки или из ваших собственных сценариев Python с расширением Yara-Python.

Дополнительные ресурсы

Вы используете GitHub для хранения ваших правил Yara? Yara-Ci может быть полезным дополнением к вашему вбуду для инструментов. Это приложение GitHub, которое обеспечивает непрерывное тестирование для ваших правил, помогая вам определить общие ошибки и ложные срабатывания.

Если вы планируете использовать Yara для сканирования сжатых файлов (.zip, .tar и т. Д.), Вы должны взглянуть на yextend, очень полезное расширение Yara, разработанное и открытые сети Bayshore.

Кроме того, ребята из следствия приобрели потрясающий список вещей, связанных с Yara.