100 Días de YARA Parte 2 - Electric Detectaloo

Disculpas de antemano por el terrible nombre, pero ¡bienvenido a 100 Días de YARA! Este repositorio actuará como el almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede ser comprometida a este repositorio de GitHub. Por ahora, cualquier blog relacionado, tutoriales u otras reflexiones pueden alojarse en otro lugar :)

Entonces, ¿qué es todo esto?

En resumen, #100DaysofYARA es un lugar en internet donde analistas de malware, ingenieros de detección y especialistas en ingeniería inversa comparten ideas para reglas de YARA, consejos para la creación de reglas o métodos para usar YARA de maneras no convencionales.

Crearemos un nuevo repositorio para cada año calendario, ¡pero la estructura puede ser bastante libre! En algún momento habrá requisitos de estilo y estructurales para las reglas de YARA enviadas (tabulaciones vs espacios, metadatos necesarios como autor, fecha, cosas así), pero el ambiente general es positivo y edificante, ¡así que haz gala de tus reglas más extravagantes!

No se me escapa que podríamos simplemente hacer fork a los repositorios de Florian Roth aquí y darlo por bueno en cuanto a detección, pero este evento trata de avanzar tus propias habilidades con YARA, ya sea tu primera regla o la número 1000. Documentar ese viaje de aprendizaje es importante, especialmente para la mayoría de nosotros, los adoptantes tardíos que probablemente no nos especializamos en ciencias de la computación (habrá una queja sobre esto), así que piensa en comprometerte con este repo como un diario semi-público sobre detección de malware donde tus amigos pueden ayudarte y animarte en el camino.

Habrá un tutorial inicial sobre cómo usar GitHub para esto para aquellos que no estén familiarizados, una vez que me ponga a escribirlo.

Por ahora, deja que esas ideas de YARA fermenten y anótalas para que tengas contenido de sobra - ¡#100DaysofYARA2 comienza el 1 de enero de 2023!