100daysofyara/2023Rules Shared by the Community from 100 Days of YARA 2023
أعتذر مقدمًا عن الاسم السيئ للغاية، لكن مرحبًا بك في 100 يوم من YARA! سيعمل هذا المستودع كمخزن لجميع أفكار YARA التي سيتم إنشاؤها خلال هذه الفترة. يمكنك إرسال أي نصوص برمجية أو أدوات أو قواعد ممتعة تكتبها إلى مستودع GitHub هذا! في الوقت الحالي، يمكن استضافة أي تدوينات أو شروحات أو تأملات أخرى مرتبطة بذلك في مكان آخر :)
باختصار، #100DaysofYARA هو مكان على الإنترنت حيث يشارك محللو البرامج الضارة ومهندسو الكشف والمتخصصون في الهندسة العكسية الأفكار حول قواعد YARA، ونصائح لإنشاء القواعد، أو طرق استخدام YARA بطرق غير تقليدية.
سننشئ مستودعًا جديدًا لكل سنة تقويمية، لكن البنية يمكن أن تكون حرة تمامًا! في مرحلة ما، ستصبح هناك متطلبات أسلوبية وهيكلية لقواعد YARA المُرسلة (التبويبات مقابل المسافات، وبيانات وصفية ضرورية مثل المؤلف والتاريخ وأشياء من هذا القبيل) لكن الأجواء العامة إيجابية ومحفزة، لذا أطلق العنان لقواعدك الأكثر غرابة!
لا يخفى عليّ أننا كنا نستطيع فقط عمل fork لمستودعات فلوريان روث هنا ونعتبر ذلك كافيًا للكشف، لكن هذا الحدث يتعلق بتطوير مهاراتك الشخصية في YARA، سواء كانت قاعدتك الأولى أو قاعدتك رقم 1000. توثيق رحلة التعلم هذه أمر مهم، خاصة بالنسبة لمعظمنا ممن تبنوا هذا المجال في وقت متأخر، والذين ربما لم يتخصصوا في علوم الحاسوب (سيكون هناك منشور غاضب حول هذا)، لذا فكّر في الالتزام بهذا المستودع باعتباره مذكرات شبه علنية حول كشف البرامج الضارة، حيث يمكن لأصدقائك مساعدتك وتشجيعك على طول الطريق.
سيكون هناك دليل تمهيدي لكيفية استخدام GitHub لهذا الغرض لمن ليسوا على دراية به، بمجرد أن أجد وقتًا لكتابته.
في الوقت الحالي، دع أفكار YARA تلك تتخمر واكتبها لتكون لديك محتوى وفير - #100DaysofYARA2 يبدأ في 1 يناير 2023!
