Потрясающий YARA

Курируемый список замечательных YARA-правил, инструментов и ресурсов. Вдохновлён awesome-python и awesome-php.

YARA — это акроним для: YARA: Another Recursive Ancronym (Ещё один рекурсивный акроним) или Yet Another Ridiculous Acronym (Очередной нелепый акроним). Выбирайте.

-- Victor M. Alvarez (@plusvic)

YARA — это «швейцарский нож для поиска по образцам для исследователей вредоносных программ (и всех остальных)», разработанный @plusvic и @VirusTotal. Смотрите на GitHub.

Содержание

• 100 дней YARA (#100DaysofYARA)
• Руководства
• Правила
• Инструменты
• Сервисы
• Подсветка синтаксиса
• Люди
• Видео и выступления
• Связанные списки Awesome
• Вклад
  • Авторы

Легенда

• 👀 — Активно поддерживается, репозиторий, за которым стоит следить.
• 💎 — Новый, интересный, познавательный или иным образом выдающийся контент.
• ✨ — Добавлено недавно, блестящие новые игрушки.
• 🏆 — Награда за самую большую коллекцию, присуждаемая одному репозиторию.

100 дней YARA (#100DaysofYARA)

Ежегодный YARA-челлендж, начатый Greg Lesnewich в 2022 году, вдохновлённый #100DaysOfCode и проходящий в первые 100 дней года. Цель — ежедневно вносить вклад в сообщество YARA через создание правил, вклад в исходный код или обучение/помощь коллегам. Другие ключевые участники: Wesley Shields и Steve Miller. Список всех участников первых двух лет челленджа: наш Twitter List.

Коллекции правил за предыдущие годы челленджа: 100 дней YARA

Руководства

• Yara Performance Guidelines
• YARA-Style-Guide

Правила