100daysofyara/2022Tägliche YARA-Regel-Herausforderung und Community-Sammlung, in der Malware-Analysten Erkennungsmuster, Tipps und unkonventionelle YARA-Anwendungen teilen, um die Fähigkeiten im Bereich Detection Engineering weiterzuentwickeln.
Entschuldige schon einmal die schreckliche Namensgebung, aber willkommen zu 100 Days of YARA! Dieses Repository dient als Ablage für alle YARA-Ideen, die in dieser Zeit entstehen. Alle lustigen Skripte, Tools oder Regeln, die du schreibst, können in dieses GitHub-Repository committet werden! Vorerst können dazugehörige Blogbeiträge, Walkthroughs oder andere Gedanken woanders gehostet werden :)
Kurz gesagt, #100DaysofYARA ist ein Ort im Internet, an dem Malware-Analysten, Detection Engineers und Reverser Ideen für YARA-Regeln, Tipps zur Regelerstellung oder Methoden zur unkonventionellen Verwendung von YARA austauschen.
Wir werden für jedes Kalenderjahr ein neues Repository erstellen, aber die Struktur kann ziemlich frei gestaltet sein! Irgendwann wird es Stil- und Strukturanforderungen für eingereichte YARA-Regeln geben (Tabs vs. Leerzeichen, notwendige Metadaten wie Autor, Datum, solche Dinge), aber die allgemeine Stimmung ist positiv und aufbauend, also tob dich mit deinen ausgefallensten Regeln aus!
Mir ist durchaus bewusst, dass wir einfach Florian Roths Repositories forken und die Erkennung als erledigt betrachten könnten, aber bei dieser Veranstaltung geht es darum, deine eigenen YARA-Fähigkeiten zu verbessern, ob es nun deine erste Regel oder deine 1000. ist. Diese Lernreise zu dokumentieren ist wichtig, besonders für die meisten von uns Spätadoptierenden, die wahrscheinlich nicht Informatik studiert haben (dazu wird es eine Tirade geben), also betrachte das Committen in dieses Repo als ein halböffentliches Tagebuch über Malware-Erkennung, in dem deine Kumpels dir helfen und dich unterwegs ermutigen können.
Es wird einen ersten Walkthrough geben, wie man GitHub dafür nutzt, für diejenigen, die damit nicht vertraut sind, sobald ich dazu komme, ihn zu schreiben.
Vorerst: Lass deine YARA-Ideen gären und schreib sie auf, damit du mehr als genug Inhalt hast - #100DaysofYARA2 startet am 1. Januar 2023!
