YARA के 100 दिन भाग 2 - इलेक्ट्रिक डिटेक्टालू

भयानक नामकरण के लिए पहले से क्षमा चाहता हूँ, लेकिन YARA के 100 दिनों में आपका स्वागत है! यह रिपॉजिटरी इस दौरान बनाए गए सभी YARA विचारों के भंडार के रूप में काम करेगी। आपके द्वारा लिखे गए कोई भी मजेदार स्क्रिप्ट, टूल, या नियम इस GitHub रिपॉजिटरी में कमिट किए जा सकते हैं! अभी के लिए, कोई भी संबंधित ब्लॉगिंग, वॉकथ्रू, या अन्य विचार कहीं और होस्ट किए जा सकते हैं :)

तो आखिर यह सब है क्या?

संक्षेप में, #100DaysofYARA इंटरनेट पर एक जगह है जहाँ मैलवेयर विश्लेषक, डिटेक्शन इंजीनियर, और रिवर्सर YARA नियमों के लिए विचार, नियम निर्माण के टिप्स, या YARA का अपरंपरागत तरीकों से उपयोग करने की विधियाँ साझा करते हैं।

हम प्रत्येक कैलेंडर वर्ष के लिए एक नई रिपॉजिटरी बनाएँगे, लेकिन संरचना काफी स्वतंत्र हो सकती है! किसी बिंदु पर प्रस्तुत YARA नियमों के लिए शैली और संरचनात्मक आवश्यकताएँ होंगी (टैब बनाम स्पेस, आवश्यक मेटाडेटा जैसे लेखक, दिनांक, ऐसी चीजें) लेकिन सामान्य माहौल सकारात्मक और उत्साहवर्धक है इसलिए अपने सबसे विचित्र नियमों के साथ मनमानी करें!

यह मुझसे छिपा नहीं है कि हम यहाँ Florian Roth के रिपॉजिटरी को फोर्क कर सकते हैं और डिटेक्शन पर इसे काफी अच्छा मान सकते हैं, लेकिन यह आयोजन आपके अपने YARA कौशल को आगे बढ़ाने के बारे में है, चाहे वह आपका पहला नियम हो या आपका 1000वाँ। उस सीखने की यात्रा का दस्तावेजीकरण करना महत्वपूर्ण है, विशेष रूप से हममें से अधिकांश देर से अपनाने वालों के लिए जिन्होंने शायद कंप्यूटर साइंस में मेजर नहीं किया (इस पर एक प्रलाप होगा), इसलिए इस रिपोजिटरी में कमिट करने को मैलवेयर डिटेक्शन के बारे में थोड़ा-सा सार्वजनिक डायरी समझें जहाँ आपके दोस्त आपकी मदद कर सकते हैं और रास्ते भर आपको प्रोत्साहित कर सकते हैं।

जो लोग परिचित नहीं हैं उनके लिए GitHub का उपयोग करने का प्रारंभिक वॉकथ्रू होगा, जब मैं इसे लिखने के आसपास पहुँचूँगा।

अभी के लिए, उन YARA विचारों को किण्वित होने दें और उन्हें लिख लें ताकि आपके पास अतिरिक्त सामग्री हो - #100DaysofYARA2 1 जनवरी, 2023 से शुरू होता है!