100daysofyara/2024Rules shared by the community from 100 Days of YARA 2024
Willkommen zu 100 Days of YARA! Dieses Repository dient als Ablage für alle YARA-Ideen, die in dieser Zeit entstehen. Alle lustigen Skripte, Tools oder Regeln, die du schreibst, können in dieses GitHub-Repository eingepflegt werden! Blogbeiträge, Walkthroughs oder andere Gedanken können vorerst woanders gehostet werden :)
Kurz gesagt ist #100DaysofYARA ein Ort im Internet, an dem Malware-Analysten, Detection Engineers und Reverser Ideen für YARA-Regeln, Tipps zur Regelerstellung oder Methoden für den unkonventionellen Einsatz von YARA austauschen.
Ganz einfach! Schreib 100 Tage lang jeden Tag eine neue YARA-Regel! Bisher gibt es keine Herausforderungen, Gewinner oder Wettbewerbe. Es handelt sich um eine selbstauferlegte Herausforderung, um zu lernen, mehr und bessere YARA-Regeln zu schreiben.
Wer mutig genug ist, kann seine Regeln in diesem Repository veröffentlichen, um Ideen, Experimente und andere Basteleien öffentlich festzuhalten.
Wir erstellen für jedes Kalenderjahr ein neues Repository, aber die Struktur kann ziemlich frei gestaltet werden! Irgendwann wird es Stil- und Strukturanforderungen für eingereichte YARA-Regeln geben (Tabs vs. Leerzeichen, notwendige Metadaten wie Autor, Datum und ähnliches), aber die allgemeine Stimmung ist positiv und aufbauend, also lass dich bei deinen ausgefallensten Regeln ruhig austoben!
Mir ist durchaus bewusst, dass wir einfach Florian Roths Repositories forken und es bei der Erkennung belassen könnten, aber bei dieser Veranstaltung geht es darum, deine eigenen YARA-Fähigkeiten zu verbessern, egal ob es deine erste oder deine 1000. Regel ist. Die Dokumentation dieses Lernwegs ist wichtig, besonders für die meisten von uns, die später eingestiegen sind und wahrscheinlich nicht Informatik studiert haben (dazu wird es einen Rant geben). Betrachte das Committen an dieses Repo also als ein halböffentliches Tagebuch über Malware-Erkennung, in dem dir deine Freunde auf dem Weg helfen und dich ermutigen können.
Lass deine YARA-Ideen gären und schreib sie auf, damit du genug Inhalt hast – #100DaysofYARA startet am 1. Januar 2024!
