100 Days of YARA भाग 2 - Electric Detectaloo

भयानक नामकरण के लिए पहले से क्षमा चाहता हूँ, लेकिन 100 Days of YARA में आपका स्वागत है! यह रिपॉज़िटरी इस दौरान बनाए गए सभी YARA विचारों के भंडार के रूप में काम करेगी। आपके द्वारा लिखे गए कोई भी मज़ेदार स्क्रिप्ट, टूल, या नियम इस GitHub रिपॉज़िटरी में कमिट किए जा सकते हैं! अभी के लिए, कोई भी संबंधित ब्लॉगिंग, वॉकथ्रू, या अन्य विचार कहीं और होस्ट किए जा सकते हैं :)

तो यह सब आखिर है क्या?

संक्षेप में, #100DaysofYARA इंटरनेट पर एक जगह है जहाँ मैलवेयर विश्लेषक, डिटेक्शन इंजीनियर, और रिवर्सर्स YARA नियमों के लिए विचार, नियम निर्माण की युक्तियाँ, या YARA का अपरंपरागत तरीकों से उपयोग करने की विधियाँ साझा करते हैं।

हम हर कैलेंडर वर्ष के लिए एक नई रिपॉज़िटरी बनाएँगे, लेकिन संरचना काफी स्वतंत्र-रूप की हो सकती है! किसी समय YARA नियमों के लिए शैली और संरचनात्मक आवश्यकताएँ होंगी (टैब बनाम स्पेस, लेखक, दिनांक जैसी आवश्यक मेटाडेटा, वगैरह) लेकिन सामान्य माहौल सकारात्मक और उत्साहवर्धक है, इसलिए अपने सबसे विचित्र नियमों के साथ मनमानी करें!

यह मुझसे छिपा नहीं है कि हम यहाँ सिर्फ Florian Roth के रिपॉज़िटरी को फोर्क करके डिटेक्शन के मामले में इसे पर्याप्त कह सकते हैं, लेकिन यह आयोजन आपके अपने YARA कौशल को आगे बढ़ाने के बारे में है, चाहे वह आपका पहला नियम हो या 1000वाँ। उस सीखने की यात्रा का दस्तावेजीकरण करना महत्वपूर्ण है, खासकर हममें से अधिकांश देर से अपनाने वालों के लिए जिन्होंने शायद कंप्यूटर साइंस में प्रमुखता नहीं की थी (इस पर एक प्रवचन होगा), इसलिए इस रिपो को कमिट करने को मैलवेयर डिटेक्शन के बारे में एक हल्के-सार्वजनिक डायरी के रूप में सोचें जहाँ आपके दोस्त आपकी मदद कर सकते हैं और रास्ते में आपको प्रोत्साहित कर सकते हैं।

जो लोग इससे परिचित नहीं हैं, उनके लिए GitHub का उपयोग करने के तरीके पर एक प्रारंभिक वॉकथ्रू होगा, जब मैं इसे लिखने का समय निकालूँगा।

अभी के लिए, उन YARA विचारों को किण्वित होने दें और उन्हें लिख लें ताकि आपके पास अतिरिक्त सामग्री हो - #100DaysofYARA2 1 जनवरी 2023 से शुरू हो रहा है!