Введение

YaraDbg — это бесплатный веб-отладчик Yara, который помогает аналитикам безопасности писать правила охоты или обнаружения с меньшими усилиями и большей уверенностью. С помощью YaraDbg вы можете провести тщательный анализ первопричин (RCA) того, почему некоторые из ваших Yara-правил совпали или не совпали с конкретным файлом. Он также может помочь вам лучше поддерживать большой набор yara-правил.

Фронтенд YaraDbg, этот проект, — это клиентское приложение для YaraDbg (доступно на: https://yaradbg.dev). Если вас интересует реализация бэкенда, посетите проект YaraDbg Backend.

Возможности

Вот список основных возможностей, которые предлагает YaraDbg:

1. Детали оценки правил
2. Полнофункциональный редактор Yara с

• Подсветка синтаксиса
• Intellisense
• Навигация по правилам
• Сниппеты

3. Панель совпавших строк
4. Навигатор зависимостей правил
5. Возможность копировать/вставлять ссылку на yara-правило
6. Возможность перетаскивать защищённый паролем zip-файл для анализа его содержимого (пароль должен быть "infected")

Демо

Смотрите: https://twitter.com/DissectMalware/status/1651336730937794560

Yaradbg онлайн

Посетите https://yaradbg.dev

Запуск локально с помощью Docker

Ознакомьтесь с проектом YaraDbg Container.