base64_substring:生成Yara规则以查找包含特定关键字的base64编码文件

关于 通常，恶意软件分析人员需要使用诸如Application.Run之类的搜索词搜索base64编码的样本。 base64_substring可以通过枚举给定搜索词的所有可能的base64编码并生成检查这些可能性的yara规则来帮助他们。 怎么跑 示例：生成与包含Application术语的base64编码文件匹配的yara规则。 > python generate_yara_rule.py > Please enter a rule name MyRule > Please enter a text Application 进一步阅读