100daysofyara/2023Rules Shared by the Community from 100 Days of YARA 2023
Mes excuses à l'avance pour ce nom terrible, mais bienvenue dans 100 jours de YARA ! Ce dépôt servira de lieu de stockage pour toutes les idées YARA créées pendant cette période. Tous les scripts, outils ou règles amusants que vous écrivez peuvent être commités dans ce dépôt GitHub ! Pour l'instant, les articles de blog, tutoriels ou autres réflexions associés peuvent être hébergés ailleurs :)
En bref, #100DaysofYARA est un endroit sur Internet où les analystes de malwares, les ingénieurs en détection et les rétro-ingénieurs partagent des idées de règles YARA, des conseils pour la création de règles, ou des méthodes d'utilisation de YARA de manière non conventionnelle.
Nous créerons un nouveau dépôt pour chaque année civile, mais la structure peut être assez libre ! À un moment donné, il y aura des exigences de style et de structure pour les règles YARA soumises (tabulations vs espaces, métadonnées nécessaires comme l'auteur, la date, ce genre de choses), mais l'ambiance générale est positive et encourageante, alors laissez libre cours à vos règles les plus farfelues !
Je n'ignore pas que nous pourrions simplement forker les dépôts de Florian Roth ici et considérer que c'est bon pour la détection, mais cet événement vise à faire progresser vos propres compétences en YARA, que ce soit votre première règle ou votre millième. Documenter ce parcours d'apprentissage est important, surtout pour la plupart d'entre nous qui avons adopté YARA tardivement et qui n'avons probablement pas étudié l'informatique (il y aura une diatribe à ce sujet), alors considérez le fait de commiter dans ce dépôt comme un journal légèrement public sur la détection de malwares, où vos potes peuvent vous aider et vous encourager en cours de route.
Il y aura un tutoriel initial sur la façon d'utiliser GitHub à cette fin pour ceux qui ne sont pas familiers, dès que je me mettrai à l'écrire.
Pour l'instant, laissez vos idées YARA fermenter et notez-les afin d'avoir du contenu en réserve - #100DaysofYARA2 commence le 1er janvier 2023 !
