소개

YaraDbg는 보안 분석가가 더 적은 노력과 더 큰 확신으로 헌팅(hunting) 또는 탐지(detection) 규칙을 작성할 수 있도록 돕는 무료 웹 기반 Yara 디버거입니다. YaraDbg를 사용하면 특정 파일에 대해 일부 Yara 규칙이 매치되었거나 매치되지 않은 이유에 대한 철저한 근본 원인 분석(RCA)을 수행할 수 있습니다. 또한 대규모 Yara 규칙 집합을 더 잘 유지 관리하는 데에도 도움이 됩니다.

YaraDbg 프론트엔드, 즉 이 프로젝트는 YaraDbg의 프론트엔드 애플리케이션입니다(라이브: https://yaradbg.dev). 백엔드 구현에 관심이 있다면 YaraDbg Backend 프로젝트를 방문하세요.

기능

YaraDbg가 제공하는 주요 기능 목록은 다음과 같습니다:

1. 규칙 평가 세부 정보
2. 완전한 기능을 갖춘 Yara 편집기

• 구문 강조
• Intellisense
• 규칙 탐색
• 스니펫

3. 매치된 문자열 패널
4. 규칙 종속성 탐색기
5. Yara 규칙 링크를 복사/붙여넣기할 수 있는 옵션
6. 비밀번호로 보호된 zip 파일을 드래그 앤 드롭하여 내용을 분석할 수 있는 기능(비밀번호는 "infected"여야 함)

데모

다음을 참조하세요: https://twitter.com/DissectMalware/status/1651336730937794560

라이브 Yaradbg

https://yaradbg.dev를 방문하세요

Docker로 로컬에서 실행

이 YaraDbg Container 프로젝트를 확인해 보세요.