100daysofyara/2022Défi quotidien de règles YARA et collection communautaire où les analystes en malware partagent des modèles de détection, des astuces et des usages non conventionnels de YARA afin de faire progresser les compétences en ingénierie de détection.
Toutes mes excuses d'avance pour ce nom terrible, mais bienvenue aux 100 Days of YARA ! Ce dépôt servira de réceptacle à toutes les idées YARA créées pendant cette période. Tous les scripts, outils ou règles sympas que vous écrirez pourront être commités dans ce dépôt GitHub ! Pour l'instant, les articles de blog associés, les tutoriels pas-à-pas ou autres réflexions peuvent être hébergés ailleurs :)
En bref, #100DaysofYARA est un espace sur Internet où les analystes de malwares, les ingénieurs en détection et les rétro-ingénieurs partagent des idées de règles YARA, des astuces pour créer des règles ou des méthodes d'utilisation non conventionnelles de YARA.
Nous créerons un nouveau dépôt pour chaque année civile, mais la structure peut être assez libre ! À un moment donné, il y aura des exigences de style et de structure pour les règles YARA soumises (tabulations ou espaces, métadonnées nécessaires comme l'auteur, la date, ce genre de choses), mais l'ambiance générale est positive et encourageante, alors laissez libre cours à vos règles les plus farfelues !
Je n'ignore pas que nous pourrions simplement forker les dépôts de Florian Roth ici et nous en contenter en matière de détection, mais cet événement vise à faire progresser vos propres compétences en YARA, que ce soit votre première règle ou votre millième. Documenter ce parcours d'apprentissage est important, en particulier pour la plupart d'entre nous, adoptants tardifs, qui n'avons probablement pas étudié l'informatique (il y aura un coup de gueule à ce sujet), alors considérez le fait de commiter dans ce dépôt comme un journal légèrement public sur la détection de malwares, où vos potes peuvent vous aider et vous encourager en cours de route.
Un tutoriel initial sur l'utilisation de GitHub à cette fin sera proposé pour ceux qui ne sont pas familiarisés, dès que j'aurai le temps de l'écrire.
Pour l'instant, laissez vos idées YARA fermenter et notez-les pour avoir du contenu à revendre - #100DaysofYARA2 commence le 1er janvier 2023 !
