theatha/yara_for_config_extractionبرنامج تعليمي وكود مصدري لبناء وحدة YARA مخصصة بلغة C لاستخراج إعدادات البرمجيات الخبيثة، مع مثال عملي على Danabot وسكربت بناء قابل لإعادة الاستخدام.
يحتوي هذا المستودع على الكود المصدري والمحتوى الخاص بمقال مدونتي حول تطوير وحدات YARA واستخراج الإعدادات. في هذه المدونة، تجد دليلي حول عملية إنشاء وحدة YARA مخصصة لاستخراج الإعدادات.
https://devilinside.me/blogs/configuration-extraction-yara
parseutils أثناء العمل بمثال عملي متعلق باستخراج إعدادات Danabot.build.sh المرفق لتجميع وحدة YARA وقواعد YARA إضافية لاستخراج الإعدادات.لا تتردد في التواصل للمناقشات أو الأسئلة عبر تويتر @_theatha.