100daysofyara/2023Regole Condivise dalla Community da 100 Days of YARA 2023
Mi scuso in anticipo per il nome terribile, ma benvenuti a 100 Days of YARA! Questo repository fungerà da archivio per tutte le idee YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere committato a questo repository GitHub! Per ora, qualsiasi blog post, walkthrough o altra riflessione correlata può essere ospitato altrove :)
In breve, #100DaysofYARA è un luogo su internet dove analisti di malware, ingegneri di detection e reverser condividono idee per regole YARA, consigli per la creazione di regole o metodi per usare YARA in modi non convenzionali.
Creeremo un nuovo repository per ogni anno solare, ma la struttura può essere abbastanza libera! A un certo punto ci saranno requisiti di stile e struttura per le regole YARA inviate (tabulazioni vs spazi, metadati necessari come autore, data, cose del genere), ma l'atmosfera generale è positiva e incoraggiante, quindi dai libero sfogo alle tue regole più stravaganti!
Non mi sfugge che potremmo semplicemente fare il fork dei repository di Florian Roth qui e considerarci a posto per quanto riguarda la detection, ma questo evento riguarda il miglioramento delle tue capacità con YARA, sia che si tratti della tua prima regola o della millesima. Documentare questo percorso di apprendimento è importante, soprattutto per la maggior parte di noi adottanti tardivi che probabilmente non si sono laureati in informatica (ci sarà uno sfogo a riguardo), quindi pensa al commit su questo repo come a un diario leggermente pubblico sulla detection di malware, dove i tuoi amici possono aiutarti e incoraggiarti lungo il percorso.
Ci sarà un walkthrough introduttivo su come usare GitHub per questo, per chi non lo conosce, appena troverò il tempo di scriverlo.
Per ora, lascia fermentare quelle idee YARA e scrivile per avere contenuti in abbondanza - #100DaysofYARA2 inizia il 1 gennaio 2023!
