100daysofyara/2022악성코드 분석가들이 탐지 패턴, 팁, 독특한 YARA 사용법을 공유하며 탐지 엔지니어링 역량을 발전시키는, 매일 진행되는 YARA 규칙 챌린지이자 커뮤니티 컬렉션입니다.
끔찍한 작명에 대해 미리 사과드립니다. 하지만 YARA 100일에 오신 것을 환영합니다! 이 리포지토리는 이 기간 동안 만들어진 모든 YARA 아이디어를 보관하는 저장소 역할을 합니다. 여러분이 작성한 재미있는 스크립트, 도구 또는 규칙은 이 GitHub 리포지토리에 커밋할 수 있습니다! 당분간 관련 블로그 게시물, 워크스루 또는 기타 생각들은 다른 곳에 게시해도 됩니다 :)
간단히 말해, #100DaysofYARA는 맬웨어 분석가, 탐지 엔지니어, 리버서들이 YARA 규칙에 대한 아이디어, 규칙 작성 팁, 또는 YARA를 색다른 방식으로 사용하는 방법을 공유하는 인터넷 공간입니다.
매년 새로운 리포지토리를 만들 예정이지만, 구조는 꽤 자유롭습니다! 언젠가는 제출되는 YARA 규칙에 대한 스타일 및 구조 요구 사항(탭 vs 공백, 작성자, 날짜 등의 필수 메타데이터)이 생기겠지만, 전반적인 분위기는 긍정적이고 고무적이므로 가장 기발한 규칙들로 마음껏 즐기세요!
우리가 여기서 Florian Roth의 리포지토리를 포크하고 탐지로서 충분하다고 할 수도 있다는 점을 잘 알고 있습니다. 하지만 이 이벤트는 첫 번째 규칙이든 1000번째 규칙이든 여러분 자신의 YARA 기술을 향상시키는 것입니다. 그 학습 여정을 기록하는 것은 중요합니다. 특히 컴퓨터 과학을 전공하지 않았을 대부분의 후발 주자들에게는 더욱 그렇습니다(이에 대한 넋두리는 나중에 하겠습니다). 따라서 이 리포지토리에 커밋하는 것을, 친구들이 도중에 도와주고 격려해주는 맬웨어 탐지에 관한 약간 공개적인 일기라고 생각하세요.
GitHub에 익숙하지 않은 분들을 위해 GitHub 사용 방법에 대한 초기 워크스루도 작성하게 되면 제공하겠습니다.
지금은 YARA 아이디어를 숙성시키고 적어두세요. 쓸 내용이 충분하도록요 - #100DaysofYARA2는 2023년 1월 1일에 시작합니다!
