malgamy/yara_rulesمجموعة مُنتقاة من قواعد التوقيعات لكشف وتصنيف الملفات الخبيثة عبر مطابقة الأنماط، مع تعليمات CLI لفحص الملفات والمجلدات.
يحتوي هذا المشروع على مجموعة من قواعد Yara التي يمكن استخدامها لتحديد وتصنيف أنواع مختلفة من الملفات.
Yara هي أداة تتيح للمستخدمين إنشاء قواعدهم الخاصة لتحديد وتصنيف الملفات بناءً على خصائصها. يمكن استخدام هذه القواعد لفحص الملفات وتحديد ما إذا كانت تطابق المعايير المحددة في القواعد. يوفر هذا المشروع مجموعة من قواعد Yara التي يمكن استخدامها لأغراض متنوعة، مثل اكتشاف الملفات الضارة أو تحديد أنواع معينة من الملفات.
لاستخدام قواعد Yara في هذا المشروع، ستحتاج إلى تثبيت أداة Yara على نظامك. يمكنك تنزيل وتثبيت Yara.
بمجرد تثبيت Yara، يمكنك تنزيل قواعد Yara من هذا المستودع وحفظها في دليل على نظامك.
لاستخدام قواعد Yara في هذا المشروع، يمكنك تشغيل أمر yara مع المسار إلى الدليل الذي يحتوي على القواعد والمسار إلى الملف أو الدليل الذي تريد فحصه. على سبيل المثال:
yara /path/to/rules /path/to/file_or_directory
سيؤدي هذا إلى فحص الملف أو الدليل المحدد باستخدام قواعد Yara في الدليل المحدد. إذا تم العثور على أي تطابقات، فسيعرض الناتج أسماء القواعد التي تطابقت وأي بيانات وصفية مرتبطة بالتطابقات.
