
Von der Community geteilte Regeln aus 100 Days of YARA 2026
Willkommen zu 100 Days of YARA! Dieses Repository dient als Sammelplatz für alle YARA-Ideen, die in dieser Zeit entstehen. Alle von Ihnen geschriebenen lustigen Skripte, Tools oder Regeln können in dieses GitHub-Repository eingebracht werden! Vorerst können alle zugehörigen Blogbeiträge, Walkthroughs oder andere Gedanken woanders gehostet werden :)
Kurz gesagt, #100DaysofYARA ist ein Ort im Internet, an dem Malware-Analysten, Detection Engineers und Reverser Ideen für YARA-Regeln, Tipps zur Regelerstellung oder Methoden zur unkonventionellen Nutzung von YARA austauschen.
Einfach! Schreiben Sie jeden Tag eine neue YARA-Regel, 100 Tage lang! Bisher gibt es keine Herausforderungen, Gewinner oder Wettbewerbe. Dies ist eine selbstauferlegte Herausforderung, um zu lernen, mehr und bessere YARA-Regeln zu schreiben.
Die Mutigen können ihre Regeln in dieses Repository einstellen, um ihre Ideen, Experimente und andere Basteleien öffentlich zu verfolgen.
Wir werden für jedes Kalenderjahr ein neues Repository erstellen, aber die Struktur kann recht frei sein! Irgendwann wird es Stil- und Strukturanforderungen für eingereichte YARA-Regeln geben (Tabs vs. Leerzeichen, notwendige Metadaten wie Autor, Datum, solche Dinge), aber die allgemeine Stimmung ist positiv und ermutigend, also lassen Sie Ihrer Fantasie mit Ihren ausgefallensten Regeln freien Lauf!
Mir ist bewusst, dass wir einfach Florian Roths Repositories forken und es als gut für die Erkennung betrachten könnten, aber bei dieser Veranstaltung geht es darum, Ihre eigenen YARA-Fähigkeiten zu verbessern, sei es Ihre erste Regel oder Ihre 1000ste. Die Dokumentation dieser Lernreise ist wichtig, insbesondere für die meisten von uns Spätanwendern, die wahrscheinlich keinen Informatik-Hintergrund haben (dazu wird es einen Rant geben). Betrachten Sie das Einreichen in dieses Repository also als ein halböffentliches Tagebuch über Malware-Erkennung, in dem Ihre Freunde Ihnen helfen und Sie unterwegs ermutigen können.
Lassen Sie Ihre YARA-Ideen reifen und schreiben Sie sie auf, damit Sie reichlich Inhalt haben – #100DaysofYARA startet am 1. Januar 2026!