100daysofyara/2024Reglas compartidas por la comunidad de 100 Días de YARA 2024
¡Bienvenido a 100 Days of YARA! Este repositorio actuará como el almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede ser enviada a este repositorio de GitHub. Por ahora, cualquier blog, tutorial o reflexión asociada puede alojarse en otro sitio :)
En resumen, #100DaysofYARA es un lugar en internet donde analistas de malware, ingenieros de detección y reversers comparten ideas para reglas de YARA, consejos para la creación de reglas o métodos para usar YARA de formas poco convencionales.
¡Sencillo! Escribe una nueva regla de YARA cada día, ¡100 días seguidos! Por ahora no hay desafíos, ganadores ni competición. Este es un reto autoimpuesto para aprender a escribir más y mejores reglas de YARA.
Los más atrevidos pueden publicar sus reglas en este repositorio para hacer un seguimiento público de sus ideas, experimentos y otras pruebas.
Crearemos un nuevo repositorio para cada año calendario, ¡pero la estructura puede ser bastante libre! En algún momento habrá requisitos de estilo y estructura para las reglas de YARA enviadas (tabulaciones vs espacios, metadatos necesarios como autor, fecha, cosas por el estilo), pero el ambiente general es positivo y alentador, así que ¡déjate llevar con tus reglas más extravagantes!
No se me escapa que podríamos simplemente hacer fork de los repositorios de Florian Roth aquí y darlo por bueno en cuanto a detección, pero este evento trata de avanzar tus propias habilidades con YARA, ya sea tu primera regla o la número 1000. Documentar ese proceso de aprendizaje es importante, especialmente para la mayoría de nosotros, adoptantes tardíos que probablemente no nos licenciamos en informática (habrá una perorata sobre esto), así que considera comprometerte con este repo como un diario semipúblico sobre detección de malware donde tus colegas pueden ayudarte y animarte en el camino.
Deja que esas ideas de YARA fermenten y escríbelas para que tengas contenido de sobra: #100DaysofYARA comienza el 1 de enero de 2024!
