100 Days of YARA Part 2 - Electric Detectaloo

Désolé d'avance pour le nom terrible, mais bienvenue dans 100 Days of YARA ! Ce dépôt servira de stockage pour toutes les idées YARA créées pendant cette période. Tous les scripts, outils ou règles amusants que vous écrivez peuvent être commités sur ce dépôt GitHub ! Pour l'instant, les blogs, tutoriels ou autres réflexions associés peuvent être hébergés ailleurs :)

Alors, de quoi s'agit-il exactement ?

En bref, #100DaysofYARA est un endroit sur Internet où les analystes de malwares, les ingénieurs en détection et les rétro-ingénieurs partagent des idées de règles YARA, des astuces pour la création de règles ou des méthodes pour utiliser YARA de manière non conventionnelle.

Nous créerons un nouveau dépôt pour chaque année civile, mais la structure peut être assez libre ! À un moment donné, il y aura des exigences de style et de structure pour les règles YARA soumises (tabulations contre espaces, métadonnées nécessaires comme l'auteur, la date, ce genre de choses), mais l'ambiance générale est positive et encourageante, alors laissez libre cours à vos règles les plus farfelues !

Je n'ignore pas que nous pourrions simplement forker les dépôts de Florian Roth ici et considérer la détection comme réussie, mais cet événement vise à faire progresser vos propres compétences en YARA, que ce soit votre première règle ou votre 1000e. Documenter ce parcours d'apprentissage est important, surtout pour la plupart d'entre nous, adoptants tardifs, qui n'avons probablement pas étudié l'informatique (il y aura un coup de gueule à ce sujet), alors considérez le fait de commiter sur ce dépôt comme un journal légèrement public sur la détection de malwares, où vos potes peuvent vous aider et vous encourager en cours de route.

Il y aura un tutoriel initial sur la façon d'utiliser GitHub pour cela, pour ceux qui ne sont pas familiers, dès que je prendrai le temps de l'écrire.

Pour l'instant, laissez vos idées YARA fermenter et notez-les pour avoir du contenu en réserve - #100DaysofYARA2 commence le 1er janvier 2023 !