परिचय

YaraDbg एक निःशुल्क वेब-आधारित Yara डीबगर है जो सुरक्षा विश्लेषकों को कम प्रयास और अधिक आत्मविश्वास के साथ हंटिंग या डिटेक्शन नियम लिखने में मदद करता है। YaraDbg का उपयोग करके, आप यह पता लगा सकते हैं कि आपके कुछ Yara नियम किसी विशिष्ट फ़ाइल के साथ क्यों मेल खाते हैं या क्यों नहीं खाते हैं, इस पर गहन root-cause-analysis (RCA) कर सकते हैं। यह आपको Yara नियमों के एक बड़े सेट को बेहतर ढंग से बनाए रखने में भी मदद कर सकता है।

YaraDbg फ्रंटएंड, यह प्रोजेक्ट, YaraDbg का फ्रंटएंड एप्लिकेशन है (लाइव: https://yaradbg.dev)। यदि आप बैकएंड कार्यान्वयन में रुचि रखते हैं, तो YaraDbg Backend प्रोजेक्ट देखें।

विशेषताएँ

यहाँ उन मुख्य विशेषताओं की सूची दी गई है जो YaraDbg प्रदान करता है:

1. नियम मूल्यांकन विवरण
2. पूर्ण-विशेषताओं वाला Yara एडिटर जिसमें शामिल हैं:

• सिंटैक्स हाइलाइटिंग
• इंटेलिसेंस
• नियम नेविगेशन
• स्निपेट

3. मेल खाने वाले स्ट्रिंग्स पैनल
4. नियम निर्भरता नेविगेटर
5. किसी Yara नियम का लिंक कॉपी/पेस्ट करने का विकल्प
6. पासवर्ड-संरक्षित zip फ़ाइल को ड्रैग/ड्रॉप करके उसकी सामग्री का विश्लेषण करने की क्षमता (पासवर्ड "infected" होना चाहिए)

डेमो

कृपया देखें: https://twitter.com/DissectMalware/status/1651336730937794560

लाइव Yaradbg

विज़िट करें https://yaradbg.dev

Docker का उपयोग करके स्थानीय रूप से चलाएँ

इस YaraDbg Container प्रोजेक्ट को देखें।