100daysofyara/2024Regole condivise dalla community da 100 Days of YARA 2024
Benvenuto in 100 Days of YARA! Questa repository fungerà da archivio per tutte le idee su YARA create durante questo periodo. Qualsiasi script, strumento o regola divertente che scrivi può essere aggiunto a questa repository GitHub! Per ora, eventuali post, walkthrough o altre riflessioni correlate possono essere ospitati altrove :)
In breve, #100DaysofYARA è un posto su internet dove analisti malware, ingegneri di detection e reverser condividono idee per regole YARA, suggerimenti per la creazione di regole o modalità di utilizzo di YARA in modi non convenzionali.
Semplice! Scrivi una nuova regola YARA ogni giorno, per 100 giorni di fila! Al momento non ci sono sfide, vincitori o competizioni. Questa è una sfida auto-imposta per imparare a scrivere più regole YARA, e migliori.
I più coraggiosi possono pubblicare le proprie regole in questa repository, per tracciare pubblicamente le proprie idee, esperimenti e altri tentativi.
Creeremo una nuova repository per ogni anno solare, ma la struttura può essere piuttosto libera! A un certo punto ci saranno requisiti di stile e struttura per le regole YARA inviate (tab vs spazi, metadati necessari come autore, data, cose del genere), ma l'atmosfera generale è positiva e incoraggiante, quindi scatenati con le tue regole più stravaganti!
Non mi sfugge che potremmo semplicemente fare il fork delle repository di Florian Roth e ritenerci a posto con la detection, ma questo evento riguarda il miglioramento delle tue abilità con YARA, che sia la tua prima regola o la millesima. Documentare questo percorso di apprendimento è importante, soprattutto per molti di noi che sono arrivati in ritardo e probabilmente non hanno una laurea in informatica (a questo proposito ci sarà uno sfogo), quindi pensa a contribuire a questa repo come a un diario leggermente pubblico sulla detection di malware, dove i tuoi amici possono aiutarti e incoraggiarti lungo il cammino.
Lascia fermentare queste idee su YARA e scrivile per avere contenuti in abbondanza - #100DaysofYARA inizia il 1° gennaio 2024!
