
Rules shared by the community from 100 Days of YARA 2024
YARAの100日間へようこそ!このリポジトリは、この期間中に生み出されたすべてのYARAアイデアを保存する場所として機能します。作成した楽しいスクリプト、ツール、ルールはすべてこのGitHubリポジトリにコミットできます!現時点では、関連するブログ記事、ウォークスルー、その他の考察は他の場所で公開しても構いません :)
要するに、#100DaysofYARA は、マルウェアアナリスト、検知エンジニア、リバーサーがYARAルールのアイデア、ルール作成のヒント、またはYARAの型にはまらない使い方を共有するためのインターネット上の場所です。
簡単です!毎日新しいYARAルールを書き、それを100日間続けるだけです!現時点では、チャレンジや勝者、競争はありません。これは、より多くの、より優れたYARAルールを書く方法を学ぶための自己課したチャレンジです。
勇気のある方は、このリポジトリにルールを投稿して、アイデアや実験、その他の試行錯誤を公開的に記録できます。
暦年ごとに新しいリポジトリを作成しますが、構造はかなり自由形式でOKです!いずれは提出されるYARAルールにスタイルと構造の要件(タブ vs スペース、作者や日付などの必要なメタデータ、その他)が設けられる予定ですが、全体的な雰囲気は前向きで励まし合うものですので、最も風変わりなルールで自由に暴れてください!
Florian Rothのリポジトリをフォークして検知としては十分だと言うこともできるのは重々承知していますが、このイベントの目的は、自分自身のYARAスキルを向上させることです。それが最初のルールであろうと1000番目のルールであろうと関係ありません。その学習の旅を記録することは重要です。特に、おそらくコンピューターサイエンスを専攻していなかったであろう後から始めた私たちのほとんどにとっては(これについてはいずれ愚痴を書きます)。ですから、このリポジトリへのコミットは、仲間が途中で助けたり励ましたりしてくれる、マルウェア検知に関する少し公開された日記だと考えてください。
YARAのアイデアを発酵させて、書き留めておきましょう。そうすれば余裕を持ってコンテンツを用意できます - #100DaysofYARA は2024年1月1日に始まります!