squiblydoo/100daysofyaraVon der Community geteilte Regeln aus 100 Days of YARA 2026
Willkommen bei 100 Days of YARA! Dieses Repository dient als Speicher für alle YARA-Ideen, die in dieser Zeit entstehen. Alle coolen Skripte, Tools oder Regeln, die du schreibst, können in dieses GitHub-Repository eingebracht werden! Vorerst können damit verbundene Blogbeiträge, Walkthroughs oder andere Gedanken anderswo gehostet werden :)
Kurz gesagt ist #100DaysofYARA ein Ort im Internet, an dem Malware-Analysten, Detection-Engineers und Reverser Ideen für YARA-Regeln, Tipps zur Erstellung von Regeln oder Methoden zur unkonventionellen Verwendung von YARA austauschen.
Ganz einfach! Schreib 100 Tage in Folge jeden Tag eine neue YARA-Regel! Bisher gibt es keine Herausforderungen, Gewinner oder Wettbewerbe. Das ist eine selbst auferlegte Herausforderung, um zu lernen, mehr und bessere YARA-Regeln zu schreiben.
Wer mutig genug ist, kann seine Regeln in dieses Repository einstellen, um seine Ideen, Experimente und andere Basteleien öffentlich zu verfolgen.
Wir werden für jedes Kalenderjahr ein neues Repository erstellen, aber die Struktur kann ziemlich frei sein! Irgendwann wird es Stil- und Strukturanforderungen für eingereichte YARA-Regeln geben (Tabs vs. Leerzeichen, notwendige Metadaten wie Autor, Datum und ähnliches), aber die allgemeine Stimmung ist positiv und aufbauend, also lass deinen ausgefallensten Regeln freien Lauf!
Mir ist durchaus bewusst, dass wir einfach Florian Roths Repositories forken und es bei der Erkennung bewenden lassen könnten, aber bei diesem Event geht es darum, die eigenen YARA-Fähigkeiten voranzubringen, ob es nun deine erste Regel oder deine 1000. ist. Diesen Lernweg zu dokumentieren ist wichtig, besonders für die meisten von uns Spätadoptierern, die wahrscheinlich nicht Informatik studiert haben (dazu wird es einen Rant geben), also betrachte das Committen in dieses Repo als ein halböffentliches Tagebuch über Malware-Erkennung, bei dem dir deine Freunde auf dem Weg helfen und dich ermutigen können.
Lass deine YARA-Ideen reifen und schreib sie auf, damit du genug Stoff hast - #100DaysofYARA startet am 1. Januar 2026!
