100 дней YARA 2026

Добро пожаловать в 100 дней YARA! Этот репозиторий будет хранилищем всех идей по YARA, созданных за это время. Любые забавные скрипты, инструменты или правила, которые вы напишете, можно отправлять в этот репозиторий GitHub! А пока любые сопутствующие блоги, руководства или другие размышления можно размещать в другом месте :)

Итак, что же это вообще такое?

Короче говоря, #100DaysofYARA — это место в интернете, где аналитики вредоносного ПО, специалисты по обнаружению и реверс-инженеры делятся идеями для правил YARA, советами по созданию правил или методами использования YARA нестандартными способами.

Как я могу участвовать?

Просто! Пишите новое правило YARA каждый день в течение 100 дней подряд! На данный момент нет никаких задач, победителей или соревнований. Это добровольный вызов, чтобы научиться писать больше и лучших правил YARA.

Достаточно смелые могут публиковать свои правила в этом репозитории, чтобы публично отслеживать свои идеи, эксперименты и другие доработки.

Мы будем создавать новый репозиторий каждый календарный год, но структура может быть довольно свободной! В какой-то момент появятся требования к стилю и структуре для представленных правил YARA (табуляции vs пробелы, необходимые метаданные, такие как автор, дата и тому подобное), но общая атмосфера позитивная и поддерживающая, так что дерзайте с самыми необычными правилами!

Я прекрасно понимаю, что можно просто форкнуть репозитории Флориана Рота и считать это достаточным для обнаружения, но это событие направлено на развитие ваших собственных навыков YARA, будь то ваше первое правило или тысячное. Документирование этого пути обучения важно, особенно для большинства из нас, поздних последователей, которые, вероятно, не специализировались в компьютерных науках (об этом будет отдельная тирада), так что рассматривайте коммиты в этот репозиторий как полупубличный дневник об обнаружении вредоносного ПО, где ваши друзья могут помочь вам и подбодрить на этом пути.

Дайте своим идеям YARA вызреть и запишите их, чтобы у вас был запас контента — #100DaysofYARA начинается 1 января 2026 года!