100 Days of YARA Part 2 - Electric Detectaloo

형편없는 이름에 대해 미리 사과드립니다. 하지만 100 Days of YARA에 오신 것을 환영합니다! 이 저장소는 이 기간 동안 만들어진 모든 YARA 아이디어를 보관하는 공간이 될 것입니다. 여러분이 작성한 재미있는 스크립트, 도구 또는 규칙을 이 GitHub 저장소에 커밋할 수 있습니다! 당분간 관련 블로그 포스트, 워크스루 또는 기타 생각은 다른 곳에 게시해도 됩니다 :)

그래서 이게 다 뭔가요?

간단히 말해, #100DaysofYARA는 악성코드 분석가, 탐지 엔지니어, 리버서들이 YARA 규칙에 대한 아이디어, 규칙 작성 팁, 또는 YARA를 색다른 방식으로 사용하는 방법을 공유하는 인터넷 공간입니다.

매년 새 저장소를 만들 예정이지만 구조는 꽤 자유롭습니다! 언젠가는 제출되는 YARA 규칙에 대한 스타일 및 구조 요구 사항(탭 vs 공백, 작성자, 날짜 등과 같은 필수 메타데이터)이 생기겠지만, 전반적인 분위기는 긍정적이고 고무적이니 가장 터무니없는 규칙들로 마음껏 실험해보세요!

Florian Roth의 저장소를 포크해서 탐지에는 그걸로 충분하다고 말할 수 있다는 점을 모르는 바 아닙니다. 하지만 이 이벤트는 첫 번째 규칙이든 1000번째 규칙이든 여러분 자신의 YARA 기술을 발전시키는 것이 핵심입니다. 그 학습 과정을 기록하는 것은 중요합니다. 특히 컴퓨터 과학을 전공하지 않았을 대부분의 후기 채택자들에게는 더욱 그렇습니다(이에 대한 불만은 나중에 쏟아내겠습니다). 따라서 이 저장소에 커밋하는 것을, 친구들이 도와주고 격려해주는 악성코드 탐지에 관한 약간 공개적인 일기라고 생각하세요.

GitHub 사용법에 익숙하지 않은 분들을 위해, 시간이 나면 초기 워크스루를 작성해두겠습니다.

지금은 YARA 아이디어를 숙성시키고 적어두세요. 쓸 내용이 넘치도록 말이죠. #100DaysofYARA2는 2023년 1월 1일에 시작합니다!