100daysofyara/2022Sfida quotidiana sulle regole YARA e raccolta della community dove gli analisti di malware condividono pattern di rilevamento, consigli e usi non convenzionali di YARA per sviluppare le competenze di detection engineering.
Chiedo scusa in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere commitato in questo repository GitHub! Per ora, qualsiasi blog post, walkthrough o altre riflessioni correlate possono essere ospitati altrove :)
In breve, #100DaysofYARA è un posto su internet dove analisti di malware, ingegneri di detection e reverse engineer condividono idee per regole YARA, suggerimenti per la creazione di regole, o metodi per usare YARA in modi non convenzionali.
Creeremo un nuovo repository per ogni anno solare, ma la struttura può essere piuttosto libera! A un certo punto ci saranno requisiti di stile e struttura per le regole YARA inviate (tabs vs spazi, metadati necessari come autore, data, cose del genere) ma l'atmosfera generale è positiva ed edificante, quindi dai libero sfogo alle tue regole più stravaganti!
Non mi sfugge che potremmo semplicemente fare il fork dei repository di Florian Roth qui e considerarci a posto per la detection, ma questo evento riguarda il miglioramento delle tue competenze YARA, che sia la tua prima regola o la millesima. Documentare quel percorso di apprendimento è importante, soprattutto per la maggior parte di noi adottanti tardivi che probabilmente non si sono laureati in informatica (ci sarà uno sfogo su questo), quindi considera il commit a questo repo come un diario leggermente pubblico sulla detection di malware dove i tuoi amici possono aiutarti e incoraggiarti lungo il percorso.
Ci sarà un walkthrough iniziale su come usare GitHub per questo per chi non lo conosce, appena trovo il tempo di scriverlo.
Per ora, lascia fermentare quelle idee YARA e scrivile così avrai contenuto in abbondanza - #100DaysofYARA2 inizia il 1 gennaio 2023!
