100daysofyara/2024Rules shared by the community from 100 Days of YARA 2024
Bem-vindo ao 100 Dias de YARA! Este repositório servirá como o armazenamento de todas as ideias de YARA criadas durante este período. Quaisquer scripts, ferramentas ou regras divertidos que você escrever podem ser enviados para este repositório do GitHub! Por enquanto, quaisquer blogs, walkthroughs ou outras divagações associadas podem ser hospedados em outro lugar :)
Em suma, o #100DaysofYARA é um lugar na internet onde analistas de malware, engenheiros de detecção e reversers compartilham ideias para regras YARA, dicas para criação de regras ou métodos de usar YARA de maneiras não convencionais.
Simples! Escreva uma nova regra YARA todos os dias, por 100 dias seguidos! Até agora, não há desafios, vencedores ou competição. Este é um desafio autoimposto para aprender a escrever mais e melhores regras YARA.
Aqueles que forem corajosos o suficiente podem postar suas regras neste repositório para acompanhar publicamente suas ideias, experimentações e outras invenções.
Criaremos um novo repositório para cada ano civil, mas a estrutura pode ser bem livre! Em algum momento, haverá requisitos de estilo e estrutura para as regras YARA submetidas (tabulações vs espaços, metadados necessários como autor, data, coisas assim), mas o clima geral é positivo e edificante, então solte-se com suas regras mais extravagantes!
Não me escapa que poderíamos simplesmente fazer um fork dos repositórios do Florian Roth aqui e considerar a detecção resolvida, mas este evento é sobre avançar suas próprias habilidades em YARA, seja esta a sua primeira regra ou a sua 1000ª. Documentar essa jornada de aprendizado é importante, especialmente para a maioria de nós que adotou YARA tarde e provavelmente não se formou em ciência da computação (haverá uma reclamação sobre isso), então pense em enviar para este repositório como um diário levemente público sobre detecção de malware, onde seus amigos podem ajudar e encorajar você ao longo do caminho.
Deixe essas ideias de YARA fermentarem e anote-as para ter conteúdo de sobra - o #100DaysofYARA começa em 1º de janeiro de 2024!
