YARI - YARA Interaktiv

Interaktiver Debugger für die YARA- Sprache, geschrieben in Rust. Der Debugger ruft direkt libyara auf und vermeidet Emulation, um möglichst genaue Ergebnisse zu erzielen.

🚀 Funktionen:

• Funktionen aus Modulen aufrufen
• Werte von Modulkonstanten abrufen
• Komplexe Ausdrücke auswerten
• Übereinstimmungen von Strings prüfen
• Unterstützung für externe Variablen
• Integration mit dem YARA Language Server

Weitere Informationen finden Sie unter:

• Blogbeitrag
• Wiki

Installation

Zum Einrichten Ihrer Umgebung folgen Sie bitte den Anweisungen im Wiki des YLS.

Interaktive Shell

Das Binary akzeptiert dieselben Argumente wie das ursprüngliche yara-Binary.

λ yari /bin/sh
>> elf.number_of_sections
Integer(26)
>>

Lizenz

Copyright (c) 2022 Avast Software, lizenziert unter der MIT-Lizenz. Weitere Einzelheiten finden Sie in der Datei LICENSE.

YARI und die zugehörigen Projekte verwenden Bibliotheken oder andere Ressourcen von Drittanbietern, die zusammen mit ihren Lizenzen in der Datei yari-sys/LICENSE-THIRD-PARTY aufgeführt sind.

Dieses Produkt enthält Software, die vom OpenSSL Project für die Verwendung im OpenSSL Toolkit entwickelt wurde. (http://www.openssl.org/)