简介

YaraDbg 是一款免费的基于 Web 的 Yara 调试器，旨在帮助安全分析师以更少的精力和更高的信心编写狩猎或检测规则。通过使用 YaraDbg，您可以对某些 Yara 规则为何与特定文件匹配或不匹配进行彻底的根因分析（RCA）。它还可以帮助您更好地维护大量 Yara 规则。

YaraDbg 前端，即本项目，是 YaraDbg 的前端应用程序（在线地址：https://yaradbg.dev）。如果您对后端实现感兴趣，请访问 YaraDbg Backend 项目。

功能特性

以下是 YaraDbg 提供的主要功能列表：

1. 规则评估详情
2. 功能完备的 Yara 编辑器，包含

• 语法高亮
• Intellisense
• 规则导航
• 代码片段

3. 匹配字符串面板
4. 规则依赖导航器
5. 复制/粘贴 Yara 规则链接的选项
6. 支持拖放受密码保护的 zip 文件以分析其内容（密码必须为 "infected"）

演示

请查看：https://twitter.com/DissectMalware/status/1651336730937794560

在线 YaraDbg

访问 https://yaradbg.dev

使用 Docker 本地运行

请查看 YaraDbg Container 项目。