100daysofyara/2022Desafio diário de regras YARA e coleção comunitária onde analistas de malware compartilham padrões de detecção, dicas e usos não convencionais de YARA para avançar habilidades de engenharia de detecção.
Peço desculpas antecipadamente pelo nome terrível, mas bem-vindo ao 100 Days of YARA! Este repositório servirá como o local de armazenamento de todas as ideias de YARA criadas durante esse período. Qualquer script, ferramenta ou regra divertida que você escrever pode ser commitado neste repositório do GitHub! Por enquanto, postagens de blog, walkthroughs ou outras divagações associadas podem ser hospedadas em outro lugar :)
Em suma, #100DaysofYARA é um lugar na internet onde analistas de malware, engenheiros de detecção e reversers compartilham ideias para regras YARA, dicas para criação de regras ou métodos de usar YARA de maneiras não convencionais.
Criaremos um novo repositório para cada ano civil, mas a estrutura pode ser bem livre! Em algum momento haverá requisitos de estilo e estrutura para as regras YARA submetidas (tabs vs espaços, metadados necessários como autor, data, coisas assim), mas a vibe geral é positiva e edificante, então solte a imaginação com suas regras mais excêntricas!
Não me passa despercebido que poderíamos simplesmente fazer fork nos repositórios do Florian Roth aqui e dar a detecção por resolvida, mas este evento é sobre avançar suas próprias habilidades com YARA, seja a sua primeira regra ou a sua milésima. Documentar essa jornada de aprendizado é importante, especialmente para a maioria de nós, adotantes tardios, que provavelmente não se formaram em ciência da computação (haverá um desabafo sobre isso), então pense em commitar neste repositório como um diário semi-público sobre detecção de malware, onde seus amigos podem ajudá-lo e incentivá-lo ao longo do caminho.
Haverá um walkthrough inicial sobre como usar o GitHub para isso para aqueles que não estão familiarizados, assim que eu encontrar tempo para escrevê-lo.
Por enquanto, deixe essas ideias de YARA fermentarem e anote-as para ter conteúdo de sobra - #100DaysofYARA2 começa em 1º de janeiro de 2023!
