100 Days of YARA 第 2 部分 - Electric Detectaloo

提前为这个糟糕的命名道歉，但欢迎来到 100 Days of YARA！这个仓库将作为在此期间创建的所有 YARA 想法的存储库。你编写的任何有趣的脚本、工具或规则都可以提交到这个 GitHub 仓库！目前，任何相关的博客、演练或其他思考都可以托管在其他地方 :)

那么这到底是怎么回事？

简而言之，#100DaysofYARA 是互联网上恶意软件分析师、检测工程师和逆向工程师分享 YARA 规则想法、规则创建技巧或以非常规方式使用 YARA 的方法的地方。

我们会为每个日历年创建一个新仓库，但结构可以非常自由！在某个时候，会对提交的 YARA 规则提出风格和结构要求（制表符与空格、必要的元数据如作者、日期等），但整体氛围是积极向上的，所以尽管用你最古怪的规则去发挥吧！

我并非不知道我们可以直接 fork Florian Roth 的仓库并将检测做得很好，但这个活动的目的是提升你自己的 YARA 技能，无论是你的第一条规则还是第一千条。记录这段学习旅程非常重要，尤其是对我们大多数较晚采用者来说，我们可能并非计算机科学专业（关于这一点，我以后会吐槽），所以把提交到这个仓库看作是关于恶意软件检测的半公开日记，你的伙伴们可以一路帮助你并鼓励你。

对于那些不熟悉的人，我会在有空时写一份关于如何使用 GitHub 的初步演练教程。

现在，让那些 YARA 想法发酵并写下来，这样你就有充足的内容了——#100DaysofYARA2 将于 2023 年 1 月 1 日开始！