先为这个糟糕的命名道个歉,但欢迎来到 100 Days of YARA!这个仓库将作为这段时间内创建的所有 YARA 创意的存储地。你编写的任何有趣的脚本、工具或规则都可以提交到这个 GitHub 仓库!目前,任何相关的博客文章、演练或其他随想都可以托管在其他地方 :)
简而言之,#100DaysofYARA 是互联网上的一个地方,恶意软件分析师、检测工程师和逆向工程师在这里分享 YARA 规则创意、规则创建技巧,或是以非传统方式使用 YARA 的方法。
我们每年都会创建一个新仓库,但结构可以相当自由!在某个时间点,会对提交的 YARA 规则提出风格和结构要求(制表符 vs 空格、必要的元数据如作者、日期等),但整体氛围是积极向上、令人振奋的,所以尽情发挥你最离奇的规则吧!
我也很清楚,我们可以直接 fork Florian Roth 的仓库,然后就说检测这块搞定了,但这次活动的重点是提升你自己的 YARA 技能,无论这是你的第一条规则还是第 1000 条。记录这段学习旅程非常重要,尤其是对我们大多数后期采用者来说,我们可能并不是计算机科学专业出身(关于这一点以后会有一通吐槽),所以,把提交到这个仓库看作是一本关于恶意软件检测的半公开日记吧,你的伙伴们可以一路帮助你、鼓励你。
一旦我有空,我会为那些不熟悉的人写一篇关于如何使用 GitHub 的入门演练。
现在,让那些 YARA 创意发酵吧,把它们都写下来,这样你就有富余的内容了——#100DaysofYARA2 将于 2023 年 1 月 1 日开始!