100daysofyara/2024Rules shared by the community from 100 Days of YARA 2024
Добро пожаловать в 100 дней YARA! Этот репозиторий будет хранилищем всех идей по YARA, созданных за это время. Любые интересные скрипты, инструменты или правила, которые вы напишете, можно коммитить в этот GitHub-репозиторий! Пока что любые сопутствующие блоги, разборы или другие размышления можно размещать в другом месте :)
Короче говоря, #100DaysofYARA — это место в интернете, где аналитики вредоносных программ, инженеры по обнаружению и реверсеры делятся идеями для YARA-правил, советами по созданию правил или методами использования YARA нетрадиционными способами.
Просто! Пишите новое YARA-правило каждый день, 100 дней подряд! Пока что здесь нет заданий, победителей или соревнования. Это добровольный вызов самому себе, чтобы научиться писать больше и лучших YARA-правил.
Самые смелые могут публиковать свои правила в этот репозиторий, чтобы открыто отслеживать свои идеи, эксперименты и другие наработки.
Мы будем создавать новый репозиторий для каждого календарного года, но структура может быть довольно свободной! В какой-то момент появятся требования к стилю и структуре загружаемых YARA-правил (табы против пробелов, обязательные метаданные вроде автора, даты и тому подобное), но общая атмосфера позитивная и воодушевляющая, так что дайте волю своим самым необычным правилам!
Я прекрасно понимаю, что можно просто форкнуть репозитории Флориана Рота и считать обнаружение закрытым, но это событие посвящено развитию ваших собственных навыков работы с YARA, будь то ваше первое правило или тысячное. Документирование этого пути обучения важно, особенно для большинства из нас, кто начал использовать YARA на позднем этапе и, вероятно, не изучал информатику (об этом ещё будет отдельная тирада), так что думайте о коммитах в этот репозиторий как о полупубличном дневнике об обнаружении вредоносных программ, где ваши приятели могут помогать и поддерживать вас на этом пути.
Дайте своим YARA-идеям перебродить и записывайте их, чтобы у вас был запас контента — #100DaysofYARA стартует 1 января 2024 года!
