100daysofyara/2023Reglas compartidas por la comunidad de 100 Days of YARA 2023
Disculpas de antemano por el terrible nombre, ¡pero bienvenido a 100 Days of YARA! Este repositorio actuará como almacén de todas las ideas YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede enviarse a este repositorio de GitHub. Por ahora, cualquier blog, tutorial u otras reflexiones asociadas pueden alojarse en otro lugar :)
En resumen, #100DaysofYARA es un lugar en internet donde analistas de malware, ingenieros de detección y reversers comparten ideas para reglas YARA, consejos para la creación de reglas o métodos para usar YARA de formas poco convencionales.
Crearemos un nuevo repositorio para cada año calendario, ¡pero la estructura puede ser bastante libre! En algún momento habrá requisitos de estilo y estructura para las reglas YARA enviadas (tabulaciones vs espacios, metadatos necesarios como autor, fecha, cosas así), pero la vibra general es positiva y edificante, ¡así que da rienda suelta a tus reglas más extravagantes!
No se me escapa que podríamos simplemente bifurcar los repositorios de Florian Roth aquí y darlo por bueno en cuanto a detección, pero este evento trata de mejorar tus propias habilidades con YARA, ya sea tu primera regla o la número 1000. Documentar ese viaje de aprendizaje es importante, especialmente para la mayoría de nosotros que adoptamos esto tarde y probablemente no nos especializamos en ciencias de la computación (habrá una perorata sobre esto), así que piensa en contribuir a este repo como un diario ligeramente público sobre detección de malware donde tus colegas pueden ayudarte y animarte en el camino.
Habrá un tutorial inicial sobre cómo usar GitHub para esto para quienes no lo conozcan, en cuanto me ponga a escribirlo.
Por ahora, deja que esas ideas YARA fermenten y anótalas para que tengas contenido de sobra: ¡#100DaysofYARA2 comienza el 1 de enero de 2023!
