• مجموعة من قواعد Yara تبحث عن PEs تحتوي على مسارات PDB ذات كلمات رئيسية، أو مصطلحات، أو ميزات فريدة أو غير معتادة أو تبدو خبيثة بشكل واضح.

• قواعد YARA وبصمات توقيع حقلية لأكثر من 30 عائلة من سجلات برامج سرقة المعلومات بما في ذلك RedLine و Vidar و Lumma و StealC. يحتوي كل مجلد عائلة على ملف rules.yar، وعينة مطهرة، وبيانات وصفية للبصمة (سلاسل اللافتة، مفاتيح الحقول).

• مجموعة من قواعد YARA التي جعلها Adam Swanda، المحلل الرئيسي للتهديدات في Splunk، عامة من أبحاثه الأخيرة في البرامج الضارة.

• هذا المستودع بمثابة منزل لمحتوى الكشف الذي طوره فريق delivr.to.

• مجموعة من القواعد من Didier Stevens، مؤلف مجموعة أدوات لفحص OLE/RTF/PDF. قواعد Didier تستحق التدقيق وعادة ما تكون مكتوبة لغرض الصيد. يتم الإعلان عن القواعد الجديدة بشكل متكرر عبر مدونة NVISO Labs.

• مجموعة من قواعد الكشف الشبكية والمضيفة المترابطة بهدف تحسين رؤية الكشف والصيد والسياق.

• توفر Elastic Security قواعد YARA قائمة على التوقيع ضمن منتج Elastic Endpoint. تُستخدم هذه القواعد لكشف ومنع التهديدات الناشئة داخل أنظمة Linux و Windows و macOS. يحتوي مستودعنا على أكثر من 1,000 قاعدة YARA تُستخدم يوميًا لوقف مجموعة واسعة من التهديدات بما في ذلك: أحصنة طروادة، برامج الفدية، عمال منجم العملات الرقمية، أطر اختراق الهجوم، والمزيد.

• مجموعة من قواعد YARA و Snort من IOCs التي جمعها باحثو ESET. هناك حوالي عشرات قواعد YARA للاستفادة منها في هذا المستودع، ابحث عن امتداد الملف .yar. يبدو أن هذا المستودع يتم تحديثه تقريبًا على فترات شهرية. غالبًا ما يتم ذكر IOCs الجديدة على مدونة ESET WeLiveSecurity.

• يمكنك العثور على نصف دزينة من قواعد YARA في مستودع IOC الخاص بـ Fidelis Cyber. يقومون بتحديث هذا المستودع على فترات ربع سنوية تقريبًا. محتوى المدونة الكامل متاح أيضًا في هذا المستودع.

• مجموعة من قواعد YARA المنسقة المستخدمة كجزء من خدمة Filescan.io.

• كشف إجراءات مواجهة أدوات الفريق الأحمر من FireEye

• قاعدة توقيعات Florian Roth هي مجموعة محدثة بشكل متكرر من IOCs وقواعد YARA التي تغطي مجموعة واسعة من التهديدات. هناك عشرات القواعد التي تتم صيانتها بنشاط. تابع المستودع لرؤية تطور القواعد بمرور الوقت لمعالجة الإيجابيات/السلبيات الكاذبة.

• قاعدة إثبات مفهوم توضح مدى سهولة اكتشاف أدوات وشيفرة الفريق الأحمر ومجموعات التهديد.

• مجموعة من قواعد Yara من مشاركات مدونة https://dissectingmalwa.re/.

• مجموعة من قواعد YARA من @r3c0nst.

• معظمها قواعد كشف أنواع الملفات، من مشروع EmersonElectricCo FSF (انظر القسم التالي).

• عشرات القواعد التي كتبتها وأصدرتها GoDaddy للاستخدام مع ProcFilter (انظر القسم التالي). تتضمن أمثلة القواعد كشف للباكرز، mimikatz، وبرامج ضارة محددة.

• قواعد لكشف إطار CobaltStrike وأداة Sliver.

• مجموعة من التوقيعات من h3x2b والتي تتميز بأنها عامة ويمكن استخدامها للمساعدة في الهندسة العكسية. هناك قواعد YARA لتحديد روتينات التشفير، الأقسام عالية الإنتروبيا (اكتشاف الشهادات على سبيل المثال)، اكتشاف وظائف الحقن / الخطاف، والمزيد.

• أكبر مجموعة YARA مفتوحة المصدر في العالم بدون مكررات، ولا قواعد غير صالحة، وبعض الملفات فقط. كما تحتوي على توقيعات ClamAV + YARA-X أو YARA + تعلم آلة + IDS ماسح وتوقيعات و SUBLIME + CAPA + SIGMA توقيعات. أخيرًا، لديها مجموعة كبيرة من البرامج الضارة.

• مستودع لقواعد YARA المنشأة تلقائيًا من Icewater.io. يتم تحديث هذا المستودع بسرعة بتوقيعات منشأة حديثًا تتطابق في الغالب على نطاق حجم الملف وهاشات المحتوى الجزئي.

• مستودع صغير يحتوي على بعض القواعد المستندة إلى المتصفح.

• قواعد YARA منشورة من Intezer Labs.

• قواعد YARA منشورة من باحثي InQuest موجهة بشكل أساسي لصيد التهديدات على Virus Total. يتم تحديث القواعد عند جمع عينات جديدة واكتشاف محاور جديدة. مدونة InQuest غالبًا ما تناقش النتائج الجديدة.

• مجموعة من توقيعات YARA لعائلات مختلفة من البرامج الضارة.

• عشرات القواعد من المجموعة الشخصية لـ Kevin Breen. لم يتم تحديث هذا المستودع منذ فبراير 2016.

• قواعد Yara لكشف المستندات الخبيثة التي تستهدف تنسيق Microsoft Office.

• مجموعة قواعد لمسح خوادم Linux بحثًا عن الشيلات، البريد العشوائي، التصيد وغيرها من العناصر الضارة لخوادم الويب.

• قواعد YARA تتضمن بيانات اعتماد افتراضية لـ 1043 منظمة على الأقل، والتي تم تجزئتها بتباديل تجزئة مختلفة مثل base64، md5، sha512، إلخ.

• قواعد YARA تتضمن كلمات مرور مجزأة لأفضل كلمات المرور الضعيفة. يتم تجزئة كلمات المرور في قاعدة ذات صلة وفقًا للتباديل التالية مثل base64، md5، sha512، إلخ.

• حفنة من قواعد YARA التي أصدرها فريق الدفاع السيبراني لـ NCC Group.

• مستودع صغير يحتوي على بعض قواعد برامج السرقة.

• مجموعة من القواعد الموضوعية من مصادر متنوعة لمكون YARA في إطار Malice.IO.

• ملف مضغوط يحتوي على جميع القواعد المنشأة تلقائيًا والمستندة إلى الكود والتي تم إنشاؤها باستخدام YARA-Signator من Malpedia

• مستودع لتبسيط الوصول إلى ومزامنة قواعد YARA المنشأة تلقائيًا والمستندة إلى الكود من Malpedia.

• IOCs، بما في ذلك قواعد YARA، لمرافقة مدونة McAfee ATR وغيرها من المنشورات العامة.

• مستودع لقواعد YARA التي أنشأتها فرق McAfee ATR.

• مجموعة كبيرة من القواعد مفتوحة المصدر مجمعة من مصادر متنوعة، بما في ذلك المدونات ومصادر أخرى أكثر زوالاً. أكثر من 100 فئة، 1500 ملف، 4000 قاعدة، و20 ميغابايت. إذا كنت ستقوم بتنزيل مستودع واحد لتجربته، فهذا هو.

• قواعد كشف YARA + Sigma لعملية Epic Fury (حملة ثنائية المنصة مرتبطة بإيران، 2026). تغطي LotAccessUI.EXE (RAT VPN AppEx Windows ملغى مع إخفاء مضاد للVM RDTSC، T1497.003) وبرامج تجسس RedAlert المزيفة لنظام Android (com.red.alertx + com.net.alerts مع C2 Pushy.me). تتضمن C2 ثانوي (167.160.187.43) مع 0/94 كشف في VirusTotal وقت النشر. TLP:WHITE، ترخيص MIT.

• مستودع لقواعد YARA العامة.

• يحتوي هذا المستودع على إطار عمل C وأداة مستقلة لتحليل البرامج الضارة، إلى جانب العديد من قواعد YARA المفيدة التي تم تطويرها للاستخدام مع المشروع.

• يحتوي هذا المستودع على مجموعة منسقة من قواعد Sigma & Yara ومؤشرات الاختراق (IOCs) التي شاركها Rapid7 Labs.

• فرز الأنظمة المشبوهة والصيد عن مؤشرات الاختراق (IOCs) عبر آلاف نقاط النهاية في دقائق.

• مجموعة من قواعد yara التي نشرتها ReversingLabs والتي تغطي الثغرات، برامج سرقة المعلومات، برامج الفدية، أحصنة طروادة، والفيروسات.

• قواعد YARA لمجموعة متنوعة من التهديدات.

• مستودع لقواعد Yara التي تم إنشاؤها تلقائيًا كترجمات لنماذج التعلم الآلي. سيكون لكل دليل قاعدة وبيانات وصفية مصاحبة: هاشات الملفات المستخدمة في التدريب، ومخطط دقة (منحنى ROC).

• مستودع لأدوات ونصوص متعلقة بتحليل البرامج الضارة من الباحثين في SpiderLabs. هناك ثلاث قواعد YARA فقط هنا وكان آخر تحديث في عام 2015، لكنها تستحق الاستكشاف.

• قواعد YARA محدثة بانتظام تغطي مجموعة متنوعة من التهديدات الجديدة.

• هذا المستودع، المخصص لقواعد YARA لملفات حزم التصيد المضغوطة، يعتمد على تحليل تنسيق الخام المضغوط للعثور على أسماء الدلائل والملفات، لا تحتاج إلى yara-extend هناك.

• يتضمن هذا المستودع نصوصًا برمجية وتوقيعات و IOCs إضافية لمنشورات مدونتنا على مدونة telekom.com.

• مجموعة صغيرة من Tenable Network Security.

• قواعد Yara لجلسات صيد التهديدات

• مجموعة صغيرة من قواعد البرامج الضارة.

• قواعد YARA لتحديد تقنيات مكافحة الهندسة العكسية للبرامج الضارة.

• يحتوي هذا المستودع على مؤشرات اختراق (IoCs) متعلقة بمنشورات مدونة Volexity العامة لذكاء التهديدات.

• مجموعة من التوقيعات المثيرة للاهتمام للباكرز، المترجمات، والتشفير.

• YAIDS هو نظام كشف اختراق متعدد الخيوط باستخدام Yara. يدعم YAIDS جميع قواعد Yara الصالحة (بما في ذلك الوحدات) وأي دفق بيانات متوافق مع PCAP (الشبكة، USB، Bluetooth، إلخ).

• مجموعة من قواعد تحديد أنواع الملفات.

• يتخصص YARA Forge في تقديم حزم قواعد YARA عالية الجودة للتكامل الفوري في منصات الأمان.

• قواعد لتحديد الملفات التي تحتوي على معلومات قيمة مثل أسماء المستخدمين، كلمات المرور إلخ.

• مجموعة كبيرة من القواعد المحدثة باستمرار من قبل المجتمع.

• قواعد تم إنشاؤها لمشروع Unprotect لكشف تقنيات إخفاء البرامج الضارة.

• مشروع Unprotect
  • قائمة قواعد الكشف.

CCCS-Yara

• مواصفات بيانات وصفية لقواعد YARA وأداة التحقق من صحتها.

clara ✨

• فحص في الوقت الفعلي بدون خادم لـ ClamAV+Yara لحاويات S3 الخاصة بك.

Cloudina Security Hawk ✨

nullsec-yara

• مجموعة أدوات تطوير قواعد YARA مع إمكانيات توليد القواعد وتحسينها واختبارها.
• واجهة برمجة تطبيقات فحص مضاد فيروسات متعددة السحابات تستند إلى CLAMAV و YARA لـ AWS S3 و AZURE Blob Storage و GCP Cloud Storage.

CrowdStrike Feed Management System

• إطار عمل لأتمتة جمع ومعالجة العينات من VirusTotal، وتنفيذ الأوامر بناءً على مطابقات قواعد YARA.

CSE-CST AssemblyLine

• مركز الأمن السيبراني الكندي (CSE) قام بنشر AssemblyLine كمصدر مفتوح، وهي منصة لتحليل الملفات الضارة. المكوّن المرتبط هنا يوفر واجهة لـ YARA.

decompressingyara

• للحالات التي تكون فيها عينات البرامج الضارة مخزنة مضغوطة، ولكنك لا تزال ترغب في تشغيل القواعد ضدها.

dnYara

• مكتبة غلاف .NET متعددة المنصات لمكتبة YARA الأصلية.

ELAT

• أداة تحليل سجلات الأحداث (Event Log Analysis Tool) التي تنشئ/تستخدم قواعد YARA لتحليل سجلات أحداث Windows.

Emerson File Scanning Framework (FSF)

• حل فحص ملفات معياري ومتكرر.

ExchangeFilter

• وكيل نقل MS Exchange يستخدم YARA لاكتشاف البرامج الضارة في رسائل البريد الإلكتروني.

factual-rules-generator

• factual-rules-generator هو مشروع مفتوح المصدر يهدف إلى توليد قواعد YARA حول البرامج المثبتة من نظام تشغيل قيد التشغيل.

Fadavvi YARA collection script

FARA

• FARA، أو Faux YARA، هو مستودع بسيط يحتوي على مجموعة من قواعد Yara الخاطئة عن قصد. يُقصد به كوسيلة تدريبية لمحللي الأمن الجدد، وللجدد في Yara وحتى لمحترفي Yara الذين يرغبون في الحفاظ على مهاراتهم في كتابة القواعد (وتصحيح الأخطاء) حادة.

Fastfinder

• أداة بحث سريعة قابلة للتخصيص عبر المنصات عن الملفات المشبوهة. مصممة للاستجابة للحوادث. تدعم تجزئات md5/sha1/sha256، والسلاسل الحرفية/البدل، والتعبيرات العادية وقواعد YARA. يمكن تعبئتها بسهولة لنشرها على أي مضيف windows/linux.

findcrypt-yara و FindYara

• إضافات لـ IDA pro لمسح الثنائي لديك بقواعد YARA للعثور على ثوابت التشفير (والمزيد).

Fibratus

• أداة حديثة لاستكشاف نواة Windows وقابليتها للمراقبة مع التركيز على الأمان و دعم YARA.

Fnord

• مستخرج أنماط للكود المشفر.

GoDaddy ProcFilter 💎

• ProcFilter هو نظام تصفية عمليات لنظام Windows مع تكامل YARA مدمج. يمكن تجهيز قواعد YARA بعلامات وصفية مخصصة تُخصص استجابتها لمطابقات القواعد. يعمل كخدمة Windows ومتكامل مع واجهة برمجة تطبيقات ETW من مايكروسوفت، مما يجعل النتائج قابلة للعرض في سجل أحداث Windows. يمكن إجراء التثبيت والتفعيل والإزالة ديناميكيًا ولا يتطلب إعادة تشغيل.

GhidraYara - امتداد Ghidra يوفر تكاملًا مباشرًا لـ YARA من خلال محلل، بالإضافة إلى توليد القواعد من قوائم الكود والإدارة في واجهة Ghidra. يدعم مكتبة واسعة من ثوابت التشفير، جداول CRC، إلخ.

go-yara

• ارتباطات Go لـ YARA.

halogen

• Halogen هي أداة لأتمتة إنشاء قواعد yara ضد ملفات الصور المضمنة داخل مستند خبيث.

Hyara

• إضافة لـ IDA Pro و Cutter و BinaryNinja توفر إنشاءًا سهلاً لقواعد YARA للسلاسل ASCII والسداسية عشرية بين عنوان بداية ونهاية محددين.

IDA_scripts

• سكربتات IDA Python لتوليد توقيعات YARA من opcodes القابلة للتنفيذ (بما في ذلك .NET).

ida_yara

• مسح البيانات داخل IDB باستخدام YARA.

ida-yara-processor

• معالج IDA لقواعد YARA المترجمة.

InQuest ThreatKB

• إدارة سير عمل قاعدة المعرفة لقواعد YARA والمصنوعات C2 (IP، DNS، SSL).

iocextract

• مستخرج مؤشرات الاختراق (IOC) المتقدم، مع استخراج قواعد YARA.

Invoke-Yara

• سكربتات Powershell لتشغيل YARA على أجهزة بعيدة.

java2yara

• مكتبة صغيرة لتوليد قواعد YARA من JAVA.

KLara

• نظام موزع مكتوب بلغة Python، يسمح للباحثين بمسح قاعدة أو أكثر من قواعد YARA عبر مجموعات تحتوي على عينات.

Laika BOSS

• ماسح كائنات ونظام كشف اقتحام يسعى لتحقيق الأهداف التالية: قابل للتوسع، مرن، مطول.
• ورقة بيضاء

libyara.NET

• غلاف .NET لـ libyara مبني في C++ CLI يُستخدم لدمج yara بسهولة في مشاريع .NET.

Malcat

• محرر سداسي عشري ومفكك ومترجم عكسي لتحليل البرامج الضارة. يضم كلاً من ماسح YARA ومحرر قواعد لإنشاء القواعد بسهولة داخل التطبيق. تتوفر إصدارات مجانية ومدفوعة.

MalConfScan

• MalConfScan هي إضافة Volatility تستخرج بيانات تكوين البرامج الضارة المعروفة. تبحث هذه الأداة عن البرامج الضارة في صور الذاكرة وتُفرّغ بيانات التكوين. بالإضافة إلى ذلك، تحتوي هذه الأداة على وظيفة لسرد السلاسل التي يشير إليها الكود الخبيث.

malscan

• مسح ذاكرة العملية لمطابقات YARA وتنفيذ سكربتات Python في حالة العثور على تطابق.

malwatch

• ماسح برامج ضارة سريع وخفيف الوزن مكتوب بلغة go، مثالي لبيئات خوادم الويب القائمة على Linux. يُستخدم حاليًا مع بعض أكبر النشرات على الإنترنت.

Manalyzer Yara Validator

• قم بتجميع قواعدك على جميع إصدارات yara عبر الإنترنت لاكتشاف مشكلات التوافق!

MISP Threat Sharing

• منصة استخبارات التهديدات تتضمن مؤشرات، واستخبارات التهديدات، وعينات البرامج الضارة والثنائيات. تتضمن دعمًا لمشاركة وتوليد والتحقق من توقيعات YARA.

MITRE MultiScanner

• إطار عمل تحليل الملفات يساعد المستخدم في تقييم مجموعة من الملفات عن طريق تشغيل مجموعة من الأدوات تلقائيًا للمستخدم وتجميع المخرجات.

mkYARA

• توليد قواعد YARA بناءً على الكود الثنائي.

mquery

• واجهة أمامية ويب لتشغيل استعلامات YARA فائقة السرعة على مجموعات بيانات كبيرة.

ndaal YARA ruleset checker

• ndaal YARA ruleset checker، مفتوح المصدر.

أدوات Nextron Systems مفتوحة المصدر والتجارية (Florian Roth: @Neo23x0)

• Loki ماسح IOC وقواعد YARA مطبق في Python. مفتوح المصدر ومجاني.
• THOR Lite ماسح IOC وقواعد YARA مطبق في Go. مغلق المصدر، مجاني، لكن يتطلب تسجيلًا.

node-yara

• دعم YARA لـ Node.js.

ocaml-yara

• ارتباطات OCaml لـ libyara.

OCYara

• يقوم بالتعرف الضوئي على الأحرف (OCR) على ملفات الصور ويمسحها بحثًا عن مطابقات لقواعد YARA.

osquery

• المسح المستند إلى YARA باستخدام osquery.

PasteHunter

• مسح pastebin.com بقواعد YARA.

plast

• أداة صيد التهديدات لاكتشاف ومعالجة مؤشرات الاختراق (IOCs) باستخدام YARA داخليًا.

plyara

• تحليل قواعد YARA باستخدام Python.

Polichombr

• إطار عمل تعاوني لتحليل البرامج الضارة مع مطابقة قواعد YARA وميزات أخرى.

PwC Cyber Threat Operations rtfsig

• هذه الأداة مصممة لتسهيل توقيع الأجزاء الفريدة المحتملة من ملفات RTF.

Rustinel

• محرك كشف نقطة نهاية مفتوح المصدر لأنظمة Windows و Linux يمسح الملفات القابلة للتنفيذ باستخدام YARA عند إنشاء العملية ويجمع النتائج مع كشوف Sigma و IOC.

VirusTotalTools

• أدوات لفحص العينات ضد Virus Total، بما في ذلك VT_RuleMGR لإدارة قواعد YARA لصيد التهديدات.

shotgunyara

• بالنظر إلى سلسلة، أنشئ 255 نسخة مشفرة بـ xor من تلك السلسلة كقاعدة YARA.

spyre

• ماسح IOC للملفات بسيط ومستقل يعتمد على YARA.

static_file_analysis

• تحليل الملفات المضمنة بعمق (doc، pdf، exe، ...) باستخدام clamscan و YARA.

stoQ

• إطار عمل معياري وقابل للتخصيص بدرجة كبيرة لإنشاء مجموعات البيانات من مصادر بيانات متباينة متعددة.

Strelka

• نظام تحليل ملفات موجه للكشف مبني على Python3 و ZeroMQ و YARA، يُستخدم بشكل أساسي لاكتشاف/صيد التهديدات وجمع الاستخبارات.

Sysmon EDR ✨

• مسح YARA، قتل العمليات، منع الشبكة، والمزيد.

SwishDbgExt

• امتداد Microsoft WinDbg يتضمن القدرة على استخدام قواعد YARA لصيد العمليات في الذاكرة.

ThreatIngestor

• استخراج وتجميع مؤشرات الاختراق (IOCs) بما في ذلك قواعد YARA تلقائيًا من مصادر متعددة.

UXProtect

• واجهة المستخدم المفقودة لتوقيعات YARA المدمجة في XProtect من Apple. تعداد التوقيعات، مسح الملفات، والمزيد.

VTCodeSimilarity-YaraGen 💎 ✨

• مولد قواعد Yara باستخدام ميزة تشابه الكود من VirusTotal code-similar-to: كتب بواسطة @arieljt.

Vxsig ✨

• توليد توقيعات بايت لمضادات الفيروسات تلقائيًا من مجموعات من الثنائيات المتشابهة.

yabin

• ينشئ توقيعات YARA من الكود القابل للتنفيذ داخل البرامج الضارة.

yaml2yara

• توليد قواعد YARA بكميات كبيرة من مدخلات YAML.

YARA-CI ✨

• يساعدك YARA-CI في الحفاظ على قواعد YARA الخاصة بك في حالة جيدة. يمكن دمجه في أي مستودع GitHub.

yaradbg-backend 💎

• YaraDbg هو مصحح أخطاء Yara مجاني قائم على الويب لمساعدة محللي الأمن في كتابة قواعد الصيد أو الكشف بجهد أقل وثقة أكبر.

yaradbg-frontend 👀

• YaraDbg هو مصحح أخطاء Yara مجاني قائم على الويب لمساعدة محللي الأمن في كتابة قواعد الصيد أو الكشف بجهد أقل وثقة أكبر.

yara-endpoint

• أداة مفيدة للاستجابة للحوادث وكذلك مكافحة البرامج الضارة على نقطة النهاية بناءً على توقيعات YARA.

YaraFileCheckerLib

• مكتبة .NET مصممة لتسهيل فحص الملفات والمحفوظات التي يحتمل أن تكون ضارة باستخدام YARA واتخاذ قرار بشأن ضررها بناءً على أوزان القواعد المكتشفة.

YaraGenerator

• إنشاء قواعد yara سريعة وبسيطة وفعالة لعزل عائلات البرامج الضارة والأشياء الضارة الأخرى محل الاهتمام.

YaraGen و yara_fn

• إضافات لـ x64dbg و IDAPython، على التوالي، تولد قواعد YARA من كتل الوظائف.

YaraGuardian

• واجهة ويب Django لإدارة قواعد YARA.

YaraHunter

• ماسح برامج ضارة للسحابة الأصلية، كجزء من CI/CD وفي وقت التشغيل.

yara-java

• ارتباطات Java لـ YARA (فرع Subreption، مُصان حتى 2024، الارتباطات القديمة).

yaralyzer

• فحص بصري وفك تشفير إجباري لمطابقات YARA والتعبيرات العادية الموجودة في كل من البيانات الثنائية والنصية. مع ألوان.

yaramail

• ماسح YARA مصمم لأتمتة فرز التصيد الاحتيالي. يُصنف رسائل البريد الإلكتروني بناءً على مصادقة البريد الإلكتروني والمرفقات والمحتوى النصي الطبيعي.

yaraMail

• ماسح YARA لخلاصات IMAP والتدفقات المحفوظة.

Yara Malware Quick menu scanner

• يضيف ماسح YARA الرائع إلى قوائم النقر بزر الماوس الأيمن في Windows.

YaraManager

• مدير ويب لقواعد YARA.

Yaramanager (PyPI)

• أداة سطر أوامر لإدارة وتنظيم مجموعة قواعد Yara الخاصة بك.

yaramod

• مكتبة توفر تحليل قواعد YARA إلى AST وواجهة برمجة تطبيقات C++ لبناء مجموعات قواعد YARA جديدة.

yarAnalyzer

• محلل تغطية مجموعة قواعد YARA.

yara-ocaml

• ارتباطات OCaml لـ YARA.

yara-parser

• أدوات لتحليل مجموعات القواعد باستخدام نفس القواعد النحوية تمامًا مثل YARA. مكتوب بلغة Go.

yaraparser

• أداة Python 3 لتحليل قواعد Yara.

yaraPCAP

• ماسح YARA لخلاصات IMAP والتدفقات المحفوظة.

yara-procdump-python

• امتداد Python لتغليف واجهة برمجة تطبيقات الوصول إلى ذاكرة العملية في YARA.

yara-rust

• ارتباطات Rust لـ VirusTotal/Yara.

yara-signator ✨

• توليد قواعد YARA تلقائيًا لـ Malpedia.

YARA-sort

• تجميع الملفات في مجموعات بناءً على قواعد YARA. مدونة

Yara Python ICAP Server

• خادم ICAP مع ماسح YARA.

yarasafe

• توليد توقيعات الوظائف تلقائيًا باستخدام التعلم الآلي.

Yara-Scanner

• امتداد قائم على Python يدمج ماسح YARA في Burp Suite.

yarascanner

• خدمة ويب قائمة على Golang لمسح الملفات بقواعد YARA.

YaraSharp

• غلاف C# حول مكتبة مطابقة الأنماط Yara.

Yara Toolkit

• هذا هو محرر Yara. يمكنك كتابة قواعد Yara الخاصة بك أو لصق واحدة لتعديلها.

YaraStation

• Yara station هي بوابة إدارة مصممة لتسهيل استخدام ماسح Loki.

yara_tools

• ارتباطات Python لإنشاء قواعد YARA باستخدام اصطلاحات Python الطبيعية.

Yara-Validator

• يتحقق من صحة قواعد YARA ويحاول إصلاح القواعد المعطلة.

yaraVT

• مسح الملفات بـ Yara وإرسال مطابقات القواعد إلى تقارير VirusTotal كتعليقات.

yara_zip_module

• البحث عن سلاسل داخل ملف مضغوط.

yarg

• إضافة IDAPython لتوليد قواعد YARA من كود x86/x86-64.

yarGen

• مولد قواعد YARA للعثور على العينات ذات الصلة والصيد.

Yara Scanner

• غلاف حول مشروع yara-python يوفر قدرات متعددة.

Yarasilly2

• أداة يدوية شبه آلية لتوليد قواعد YARA من ملفات الفيروسات النموذجية (قيد التطوير) لمحلل البرامج الضارة، مستوحاة من وظيفة DIFF في حساب VirusTotal Premium.

yaya

• تنظيم قواعد yara مفتوحة المصدر تلقائيًا وتشغيل عمليات المسح.

YaYaGen

• مولد قواعد YARA للبرامج الضارة لأندرويد.

Yeti

• منصة تهدف إلى تنظيم العناصر القابلة للملاحظة، ومؤشرات الاختراق، وتكتيكات وتقنيات وإجراءات التهديدات (TTPs)، والمعرفة حول التهديدات في مستودع واحد موحد.

yextend

• برنامج متكامل مع YARA للتعامل مع بيانات ملفات الأرشيف.

yaraZeekAlert ✨

• مسح الملفات بقواعد YARA وإرسال تنبيهات بالبريد الإلكتروني تتضمن سياق الشبكة لنقل الملفات وتُرفق الملف المشبوه إذا كان أقل من 10 ميجابايت.

yaraScanParser

• أداة تحليل لملف مخرجات JSON من خدمة مسح Yara.

YARI

• مصحح تفاعلي للغة YARA مكتوب بلغة Rust.

YLS

• خادم لغة لـ YARA للتكامل مع e.g. vscode أو vim. يوفر إكمال الكود، توثيق الوظائف، تنسيق الكود، تصحيح الأخطاء، ...

YMCA

• يعرض جدولاً بالمطابقات بين قواعد YARA ومجموعة من العينات.

Yobi ✨

• Yobi هو إضافة بسيطة لـ Firefox تسمح بتشغيل قواعد YARA العامة أو الخاصة على جميع البرامج النصية والصفحات التي يعرضها المتصفح.

statiStrings

• آلة حاسبة لإحصائيات السلاسل لقواعد YARA.## الخدمات

Hybrid Analysis YARA Search

• بحث / صيد YARA من CrowdStrike / Hybrid Analysis، مدعوم من Falcon MalQuery.

InQuest Labs ✨ 💎

• راجع قسم YARA للحصول على إجراءات مساعدة لتحويل التعبيرات العادية لمطابقة السلاسل المشفرة بـ base64، وتحويل السلاسل إلى تسلسلات من عمليات البحث uint()، والمزيد.

Koodous

• منصة تعاونية لتحليل APK، تحتوي على مستودع قواعد YARA مجتمعي ومجموعة كبيرة من عينات APK.

MalShare

• مستودع برمجيات خبيثة مجاني يتيح للباحثين الوصول إلى العينات والخلاصات الخبيثة ونتائج YARA.

MalwareConfig

• استخراج مؤشرات الاختراق (IOCs) من أحصنة طروادة للوصول عن بُعد.

YaraEditor (Web)

• موقع شامل لإنشاء وإدارة قواعد YARA.

YARAify✨

• YARAify هو مشروع من abuse.ch يتيح لأي شخص فحص الملفات المشبوهة (مثل عينات البرمجيات الخبيثة أو تفريغات العمليات) مقابل مستودع كبير من قواعد YARA.

Yara Scan Service

• خدمة بسيطة لاختبار قواعد Yara الخاصة بك مقابل مجموعة كبيرة من الملفات الخبيثة والمحددة.