100 Days of YARA Part 2 - Electric Detectaloo

끔찍한 이름에 대해 미리 사과드리며, 100 Days of YARA에 오신 것을 환영합니다! 이 저장소는 이 기간 동안 만들어진 모든 YARA 아이디어를 보관하는 공간이 될 것입니다. 여러분이 작성한 재미있는 스크립트, 도구, 또는 규칙은 이 GitHub 저장소에 커밋할 수 있습니다! 당분간 관련 블로그, 워크스루, 또는 기타 생각은 다른 곳에 게시해 주세요 :)

그럼 이게 다 뭐죠?

간단히 말해, #100DaysofYARA는 맬웨어 분석가, 탐지 엔지니어, 리버서들이 YARA 규칙에 대한 아이디어, 규칙 생성 팁, 또는 YARA를 비전통적인 방식으로 사용하는 방법을 공유하는 인터넷 공간입니다.

매년 새로운 저장소를 만들 예정이지만, 구조는 꽤 자유롭게 만들어도 됩니다! 언젠가는 제출된 YARA 규칙에 대한 스타일과 구조 요구 사항(탭 vs 스페이스, 작성자, 날짜 등의 필수 메타데이터)이 생기겠지만, 전반적인 분위기는 긍정적이고 고무적이므로 가장 기발한 규칙을 마음껏 만들어 보세요!

여기서 Florian Roth의 저장소를 포크해서 탐지를 훌륭하게 처리할 수도 있다는 점을 모르는 바가 아닙니다. 하지만 이 이벤트는 첫 번째 규칙이든 1000번째 규칙이든 여러분 자신의 YARA 실력을 향상시키는 데 관한 것입니다. 특히 대부분 컴퓨터 과학을 전공하지 않았을 후발 주자들에게는 그 학습 여정을 기록하는 것이 중요합니다(이에 대한 불만은 나중에 하겠습니다). 그러니 이 저장소에 커밋하는 것을 친구들이 도와주고 격려해 주는, 약간 공개적인 맬웨어 탐지 일기라고 생각하세요.

아직 익숙하지 않은 분들을 위해 GitHub 사용법에 대한 초기 워크스루가 있을 예정입니다. 제가 작성할 시간이 되면요.

지금은 YARA 아이디어를 발효시키고 적어 두어 콘텐츠를 충분히 준비하세요 - #100DaysofYARA2는 2023년 1월 1일에 시작됩니다!