100 Days of YARA Part 2 — Electric Detectaloo

Заранее прошу прощения за ужасное название, но добро пожаловать в 100 Days of YARA! Этот репозиторий будет служить хранилищем всех идей YARA, созданных за это время. Любые забавные скрипты, инструменты или правила, которые вы напишете, можно коммитить в этот GitHub-репозиторий! А пока любые сопутствующие блоги, разборы или прочие размышления можно размещать где угодно :)

Так что же это всё такое?

Если коротко, #100DaysofYARA — это место в интернете, где аналитики вредоносного ПО, инженеры детектирования и реверс-инженеры делятся идеями для YARA-правил, советами по их созданию или способами нестандартного использования YARA.

Мы будем создавать новый репозиторий на каждый календарный год, но структура может быть довольно свободной! В какой-то момент появятся требования к стилю и структуре для загружаемых YARA-правил (табы против пробелов, обязательные метаданные вроде автора, даты и тому подобное), но общая атмосфера позитивная и воодушевляющая, так что дайте волю своим самым невероятным правилам!

Мне хорошо известно, что мы могли бы просто форкнуть репозитории Флориана Рота и считать детектирование закрытым вопросом, но это событие посвящено прокачке ваших собственных навыков YARA — будь то ваше первое правило или тысячное. Документировать этот путь обучения важно, особенно для большинства из нас, кто начал поздно и, вероятно, не специализировался в информатике (об этом будет отдельная тирада), так что воспринимайте коммиты в этот репозиторий как слегка публичный дневник о детектировании вредоносного ПО, где ваши друзья могут помочь и поддержать вас на этом пути.

Будет вводный разбор того, как использовать GitHub для этих целей, для тех, кто не знаком, — как только я доберусь до его написания.

А пока дайте этим идеям YARA настояться и записывайте их, чтобы у вас был запас контента — #100DaysofYARA2 стартует 1 января 2023 года!