YARI - YARA Interactive

Интерактивный отладчик для языка YARA, написанный на Rust. Отладчик напрямую вызывает libyara, избегая эмуляции, чтобы получать наиболее точные результаты.

🚀 Возможности:

• Вызов функций модулей
• Получение значений констант модулей
• Вычисление сложных выражений
• Проверка совпадений строк
• Поддержка внешних переменных
• Интеграция с YARA Language Server

Для получения дополнительной информации смотрите:

• Запись в блоге
• Вики

Установка

Для настройки окружения следуйте инструкциям из вики YLS.

Интерактивная оболочка

Бинарный файл принимает те же аргументы, что и оригинальный yara.

λ yari /bin/sh
>> elf.number_of_sections
Integer(26)
>>

Лицензия

Copyright (c) 2022 Avast Software, лицензировано в соответствии с лицензией MIT. Смотрите файл LICENSE для получения более подробной информации.

YARI и связанные с ним проекты используют сторонние библиотеки или другие ресурсы, перечисленные вместе с их лицензиями в файле yari-sys/LICENSE-THIRD-PARTY.

Этот продукт включает программное обеспечение, разработанное проектом OpenSSL для использования в OpenSSL Toolkit. (http://www.openssl.org/)