100daysofyara/2024Rules shared by the community from 100 Days of YARA 2024
Bienvenue dans 100 Days of YARA ! Ce dépôt servira d'espace de stockage pour toutes les idées de règles YARA créées pendant cette période. Tous les scripts, outils ou règles amusants que vous écrirez peuvent être commités sur ce dépôt GitHub ! Pour l'instant, les blogs, walkthroughs ou autres réflexions associés peuvent être hébergés ailleurs :)
En bref, #100DaysofYARA est un endroit sur Internet où les analystes de malwares, les ingénieurs en détection et les reverseurs partagent des idées de règles YARA, des astuces pour la création de règles ou des méthodes d'utilisation de YARA de manière non conventionnelle.
Simple ! Écrivez une nouvelle règle YARA chaque jour, 100 jours d'affilée ! Pour l'instant, il n'y a ni défis, ni gagnants, ni compétition. C'est un défi que vous vous imposez pour apprendre à écrire plus de règles YARA, et de meilleures règles.
Les plus audacieux peuvent poster leurs règles sur ce dépôt, pour suivre publiquement leurs idées, expérimentations et autres bricolages.
Nous créerons un nouveau dépôt pour chaque année civile, mais la structure peut être assez libre ! À un moment donné, il y aura des exigences de style et de structure pour les règles YARA soumises (tabulations vs espaces, métadonnées nécessaires comme l'auteur, la date, ce genre de choses), mais l'ambiance générale est positive et encourageante, alors laissez libre cours à vos règles les plus farfelues !
Je suis bien conscient que nous pourrions simplement forker les dépôts de Florian Roth ici et nous contenter de cela pour la détection, mais cet événement vise à faire progresser vos propres compétences en YARA, que ce soit votre première règle ou votre millième. Documenter ce parcours d'apprentissage est important, surtout pour la plupart d'entre nous, adoptants tardifs, qui n'avons probablement pas fait d'études d'informatique (il y aura un coup de gueule à ce sujet), alors considérez le fait de commiter sur ce dépôt comme un journal légèrement public sur la détection de malwares, où vos potes peuvent vous aider et vous encourager en cours de route.
Laissez ces idées YARA fermenter et mettez-les par écrit pour avoir du contenu à revendre - #100DaysofYARA commence le 1er janvier 2024 !
