100 Days of YARA भाग 2 - Electric Detectaloo

गलत नामकरण के लिए पहले से क्षमा चाहता हूँ, लेकिन 100 Days of YARA में आपका स्वागत है! यह रिपॉज़िटरी इस दौरान बनाए गए सभी YARA विचारों के भंडार के रूप में काम करेगी। आपके द्वारा लिखे गए कोई भी मज़ेदार स्क्रिप्ट, टूल या नियम इस GitHub रिपॉज़िटरी में कमिट किए जा सकते हैं! अभी के लिए, कोई भी संबद्ध ब्लॉगिंग, वॉकथ्रू या अन्य विचार कहीं और होस्ट किए जा सकते हैं :)

तो यह सब आखिर है क्या?

संक्षेप में, #100DaysofYARA इंटरनेट पर एक जगह है जहाँ मैलवेयर विश्लेषक, डिटेक्शन इंजीनियर और रिवर्सर YARA नियमों के लिए विचार, नियम निर्माण के लिए सुझाव, या YARA का अपरंपरागत तरीकों से उपयोग करने की विधियाँ साझा करते हैं।

हम प्रत्येक कैलेंडर वर्ष के लिए एक नई रिपॉज़िटरी बनाएँगे, लेकिन संरचना काफी स्वतंत्र-रूप में हो सकती है! किसी बिंदु पर प्रस्तुत YARA नियमों के लिए शैली और संरचनात्मक आवश्यकताएँ होंगी (टैब बनाम स्पेस, लेखक, दिनांक जैसी आवश्यक मेटाडेटा, ऐसी चीज़ें) लेकिन सामान्य माहौल सकारात्मक और उत्साहवर्धक है, इसलिए अपने सबसे विचित्र नियमों के साथ मनमानी करें!

मुझे यह अच्छी तरह पता है कि हम यहाँ फ्लोरियन रोथ के रिपॉज़िटरीज़ को फोर्क कर सकते थे और डिटेक्शन के लिए इसे पर्याप्त मान सकते थे, लेकिन यह आयोजन आपके अपने YARA कौशल को आगे बढ़ाने के बारे में है, चाहे वह आपका पहला नियम हो या आपका 1000वाँ। उस सीखने की यात्रा का दस्तावेजीकरण करना महत्वपूर्ण है, विशेष रूप से हममें से अधिकांश देर से अपनाने वालों के लिए जिन्होंने शायद कंप्यूटर साइंस में प्रमुखता से पढ़ाई नहीं की है (इस पर एक प्रवचन होगा), इसलिए इस रिपो को एक हल्के-सार्वजनिक डायरी के रूप में सोचें जो मैलवेयर डिटेक्शन के बारे में हो, जहाँ आपके दोस्त आपकी मदद कर सकते हैं और आपको प्रोत्साहित कर सकते हैं।

जो लोग परिचित नहीं हैं, उनके लिए इसके लिए GitHub का उपयोग कैसे करें, इसका एक प्रारंभिक वॉकथ्रू होगा, जब मुझे इसे लिखने का समय मिलेगा।

अभी के लिए, उन YARA विचारों को किण्वित होने दें और उन्हें लिख लें ताकि आपके पास अतिरिक्त सामग्री हो - #100DaysofYARA2 1 जनवरी 2023 से शुरू होता है!