100daysofyara/2023Rules Shared by the Community from 100 Days of YARA 2023
Заранее извиняюсь за ужасное название, но добро пожаловать в 100 дней YARA! Этот репозиторий будет служить хранилищем всех идей YARA, созданных за это время. Любые интересные скрипты, инструменты или правила, которые вы напишете, можно коммитить в этот GitHub-репозиторий! Пока что любые сопутствующие блоги, разборы или другие размышления можно размещать где-нибудь в другом месте :)
Короче говоря, #100DaysofYARA — это место в интернете, где аналитики вредоносных программ, инженеры детектирования и реверс-инженеры делятся идеями для YARA-правил, советами по созданию правил или методами использования YARA нетрадиционными способами.
Мы будем создавать новый репозиторий для каждого календарного года, но структура может быть довольно свободной! В какой-то момент появятся требования к стилю и структуре отправляемых YARA-правил (табы против пробелов, необходимые метаданные, такие как автор, дата и тому подобное), но общая атмосфера позитивная и воодушевляющая, так что дайте волю своим самым необычным правилам!
Мне хорошо понятно, что мы могли бы просто форкнуть репозитории Флориана Рота и считать детектирование закрытым вопросом, но это событие посвящено развитию ваших собственных навыков YARA, будь то ваше первое правило или тысячное. Документирование этого пути обучения важно, особенно для большинства из нас, поздних последователей, которые, вероятно, не специализировались в информатике (об этом будет отдельный разговор), так что думайте о коммитах в этот репозиторий как о полупубличном дневнике по обнаружению вредоносных программ, где ваши приятели могут помогать и поддерживать вас на этом пути.
Как только я доберусь до написания, появится вводный гайд по использованию GitHub для этих целей для тех, кто с ним не знаком.
А пока дайте вашим идеям YARA настояться и записывайте их, чтобы у вас был запас контента - #100DaysofYARA2 стартует 1 января 2023 года!
