100daysofyara/2022Desafío diario de reglas YARA y colección comunitaria donde los analistas de malware comparten patrones de detección, consejos y usos no convencionales de YARA para avanzar en las habilidades de ingeniería de detección.
Disculpas de antemano por el terrible nombre, ¡pero bienvenido a 100 Days of YARA! Este repositorio actuará como almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede enviarse a este repositorio de GitHub. Por ahora, cualquier blog, tutorial u otras reflexiones asociadas pueden alojarse en otro lugar :)
En resumen, #100DaysofYARA es un lugar en internet donde analistas de malware, ingenieros de detección y reversers comparten ideas para reglas de YARA, consejos para la creación de reglas o métodos para usar YARA de formas no convencionales.
Crearemos un nuevo repositorio para cada año calendario, ¡pero la estructura puede ser bastante libre! En algún momento habrá requisitos de estilo y estructura para las reglas de YARA enviadas (tabs vs espacios, metadatos necesarios como autor, fecha, cosas así), pero la vibra general es positiva y edificante, ¡así que deja volar tu imaginación con tus reglas más extravagantes!
No se me escapa que podríamos simplemente bifurcar los repositorios de Florian Roth aquí y darlo por bueno en cuanto a detección, pero este evento trata de avanzar tus propias habilidades con YARA, ya sea tu primera regla o la número 1000. Documentar ese viaje de aprendizaje es importante, especialmente para la mayoría de nosotros que adoptamos esto tarde y probablemente no nos especializamos en ciencias de la computación (habrá una perorata sobre esto), así que piensa en enviar contribuciones a este repo como un diario semipúblico sobre detección de malware donde tus colegas pueden ayudarte y animarte en el camino.
Habrá un tutorial inicial sobre cómo usar GitHub para esto para aquellos que no estén familiarizados, en cuanto me ponga a escribirlo.
Por ahora, deja que esas ideas de YARA fermenten y anótalas para que tengas contenido de sobra: ¡#100DaysofYARA2 comienza el 1 de enero de 2023!
