100daysofyara/2024커뮤니티가 100 Days of YARA 2024에서 공유한 규칙
YARA 100일에 오신 것을 환영합니다! 이 저장소는 이 기간 동안 만들어진 모든 YARA 아이디어를 보관하는 곳이 될 것입니다. 여러분이 작성한 재미있는 스크립트, 도구, 또는 규칙은 이 GitHub 저장소에 커밋할 수 있습니다! 지금으로서는 관련 블로그 포스트, 워크스루, 또는 기타 생각거리는 다른 곳에 게시해도 됩니다 :)
요컨대, #100DaysofYARA는 악성코드 분석가, 탐지 엔지니어, 리버서들이 YARA 규칙에 대한 아이디어, 규칙 작성 팁, 또는 YARA를 색다른 방식으로 사용하는 방법을 공유하는 인터넷상의 장소입니다.
간단합니다! 100일 연속으로 매일 새로운 YARA 규칙을 작성하면 됩니다! 현재로서는 도전과제, 승자, 경쟁이 없습니다. 이는 더 많고 더 나은 YARA 규칙을 작성하는 법을 배우기 위한 자발적인 도전입니다.
용기 있는 분들은 이 저장소에 자신의 규칙을 게시하여 아이디어, 실험, 그리고 기타 시도들을 공개적으로 기록할 수 있습니다.
매년 새로운 저장소를 만들 예정이지만, 구조는 꽤 자유롭게 정할 수 있습니다! 언젠가는 제출되는 YARA 규칙에 대한 스타일과 구조 요구사항(탭 대 스페이스, 작성자, 날짜 등의 필수 메타데이터)이 생기겠지만, 전반적인 분위기는 긍정적이고 고무적이니 가장 기상천외한 규칙들을 마음껏 만들어보세요!
Florian Roth의 저장소를 포크해서 탐지 측면에서는 충분하다고 말할 수 있다는 점을 모르는 바 아닙니다. 하지만 이 이벤트는 첫 번째 규칙이든 1000번째 규칙이든 여러분 자신의 YARA 실력을 향상시키는 것이 목적입니다. 특히 컴퓨터 공학을 전공하지 않았을 대부분의 후발 채택자들에게 학습 여정을 기록하는 것은 중요합니다(이에 대한 넋두리는 나중에 따로 할 예정입니다). 따라서 이 저장소에 커밋하는 것을 친구들이 도와주고 격려해주는, 악성코드 탐지에 관한 약간 공개적인 일기라고 생각하세요.
YARA 아이디어를 숙성시키고 기록해두어 쓸 내용이 충분하도록 하세요 - #100DaysofYARA는 2024년 1월 1일에 시작합니다!
