yara

本专辑为您列举一些yara方面的下载的内容,yara、压燃式和点燃式的区别、压燃式发动机有什么优点等资源。把最新最全的yara推荐给您,让您轻松找到相关应用信息,并提供yara下载等功能。本站致力于为用户提供更好的下载体验，如未能找到yara相关内容，可进行网站注册，如有最新yara相关资源信息会推送给您。

阅读全文

yara

: yara 简而言之，YARA YARA是一种旨在（但不限于）帮助恶意软件研究人员识别和分类恶意软件样本的工具。使用YARA，您可以基于文本或二进制模式来创建恶意软件家族的描述（或您想要描述的任何事物）。每个描述（又称规则...
评级：0 浏览量：285 收藏量：0 资源大小：1.1MB 上传时间：2021-03-12

: rules:yara规则存储库该项目满足了一组IT安全研究人员的需要，即拥有一个单一的存储库，在其中可以编译，分类和保持不同的Yara签名，并尽可能保持最新状态，并开始成为收集Yara规则的开源社区。我们的Yara规则集受GNU-GPLv2许可，并且对...
评级：0 浏览量：322 收藏量：1 资源大小：1.59MB 上传时间：2021-04-28

: yara快速学习资料库 yara常用实例《深入理解Yara：恶意软件检测的利器》 Yara，被誉为“恶意软件模式匹配的利器”，是安全研究人员和逆向工程师在对抗高级持续性威胁（APT）时的重要工具。它允许用户通过编写规则来识别特定的恶意软件特征，从而...
评级：0 浏览量：96 收藏量：0 资源大小：62KB 上传时间：2023-03-06

: yara-1.7.1.zip 《Yara：恶意软件检测与分析的利器》 Yara，一种由VirusTotal开发的开源工具，被誉为“恶意软件的DNA”。在标题中的"yara-1.7.1.zip"，指的是该工具的v1.7.1版本的源代码包。这个版本的发布可以通过原始链接...
评级：0 浏览量：189 收藏量：0 资源大小：782KB 上传时间：2020-06-05

: yara-python:适用于YARA的Python接口 yara-python 使用此库，您可以从Python程序中使用。它涵盖了YARA的所有功能，从编译，保存和加载规则到扫描文件，字符串和进程。这里有一个小例子： >> > import yara >> > rule = yara . compile ( source = ...
评级：0 浏览量：448 收藏量：0 资源大小：40KB 上传时间：2021-05-13

: yara规则书写规范 ### Yara规则书写规范详解 #### 一、YARA简介及多平台支持 YARA是一款强大的工具，用于识别和提取二进制文件中的模式。它支持多种操作系统，包括Windows、Linux以及MacOSX。YARA的最新版本可在其GitHub页面...
评级：0 浏览量：1075 收藏量：0 资源大小：59KB 上传时间：2019-01-04

: Yara-Rules:McAfee ATR Team制定的YARA规则存储库亚拉法则McAfee ATR博客文章和调查随附的YARA规则存储库我们赞同为改善规则做出贡献-请向我们发送拉动请求以及您的建议如果您发现我们的规则有误报，请在问题报告中与我们分享您的详细信息，我们将尝试改进Yara规则...
评级：0 浏览量：133 收藏量：0 资源大小：162KB 上传时间：2021-05-01

: clamav-yara:将Clamav病毒数据库定义转换为YARA规则[GOLANG] 将ClamAV定义转换为Yara规则 === Clamav To Yara具有以下特点：定期从clamav下载定义：目前在main.go中进行硬编码为4个小时通过Etag检查定义是否已更改保留：检查定义文件的哈希是否有效。通过使用freshclam在...
评级：0 浏览量：518 收藏量：1 资源大小：101.74MB 上传时间：2021-05-09

: panopticon:YARA规则绩效评估工具 YARA规则绩效评估工具它能做什么它针对一组样本运行YARA规则集，并测量该样本集上一组循环的持续时间。如中所述，不良规则是原子质量较差的规则。随着YARA引擎需要评估更多数据，它们会减慢整个搜索的速度。 ...
评级：0 浏览量：84 收藏量：0 资源大小：68KB 上传时间：2021-05-09

: YARA_Rules_Project_Sorted_Ruleset:YARA规则按Yara-Rulesrules存储库中的文件类型排序 “ Yara规则”项目旨在通过尽可能完整地收集规则集，从而成为Yara用户的聚会点，从而为用户提供一种使Yara做好使用准备的快速方法。我们希望该项目对安全社区和所有Yara用户有用，并期待您的反馈。订阅我们的...
评级：0 浏览量：84 收藏量：0 资源大小：1.67MB 上传时间：2021-04-14

: clamav_to_yara3:将Clamav转换为yara，并在python3中进行了重写。改编自恶意软件分析师的食谱标题“clamav_to_yara3”和描述提到了一个项目，该项目的主要目的是将ClamAV的规则转换成YARA规则，并且这个转换过程是在Python 3环境中进行的。这是一个针对恶意软件分析的实用工具，因为ClamAV和YARA都是在网络...
评级：0 浏览量：142 收藏量：0 资源大小：3KB 上传时间：2021-05-02

: yara:图案搭配瑞士刀简而言之，YARA YARA是一种旨在（但不限于）帮助恶意软件研究人员识别和分类恶意软件样本的工具。使用YARA，您可以基于文本或二进制模式来创建恶意软件家族的描述（或您想要描述的任何事物）。每个描述（也称为...
评级：0 浏览量：51 收藏量：0 资源大小：1.11MB 上传时间：2021-04-09

: yara官方文档——4pri1翻译版.pdf YARA（Yet Another Rule Language）是一种开源的用于标识和描述恶意软件特征的规则语言。它允许安全研究人员创建规则来识别恶意文件、恶意行为或者其他恶意活动。YARA规则通常用于反病毒研究，帮助安全专家对恶意...
评级：0 浏览量：473 收藏量：0 资源大小：686KB 上传时间：2021-05-05

: Go编写的跨平台Yara扫描仪-Golang开发 Kraken是一款简单的跨平台Yara扫描仪，可以针对Windows，Mac，FreeBSD和Linux构建。它主要用于事件响应，研究和临时检测（不适用于端点保护）。以下是核心功能Kraken是可用于Windows，Mac，FreeBSD和Linux的简单跨...
评级：0 浏览量：453 收藏量：0 资源大小：972KB 上传时间：2021-05-26

: CCCS-Yara:YARA规则元数据规范和验证实用程序YARA规则的规范和验证加拿大网络安全中心CCCS YARA规范创建是为了定义和验证YARA规则元数据的样式和格式。多年来，我们看到了许多YARA规则；为了充分利用它们的潜力，即使对于我们自己制定的规则，我们也总是必须修改一些与它们相关的...
评级：0 浏览量：143 收藏量：0 资源大小：37KB 上传时间：2021-05-08

: yara-signator:自动为Malpedia生成YARA规则 YARA签名人自动为恶意软件存储库生成YARA规则。当前用于为Malpedia（）构建YARA签名，并且仅限于Linux，macOS和Windows的x86 / x86-64可执行文件和内存转储。目标听众该软件对于公司或CERT等大型组织以及个人而言...
评级：0 浏览量：246 收藏量：0 资源大小：581KB 上传时间：2021-05-13

: YaraGenerator:Yara发电机信息这是一个构建工具的项目，旨在尝试创建快速，简单和有效的yara规则，以隔离恶意软件家族和其他感兴趣的恶意对象。这是一个实验，到目前为止，我已经取得了相当不错的成绩。这项工作仍在进行中，欢迎您提出宝贵...
评级：0 浏览量：81 收藏量：0 资源大小：268KB 上传时间：2021-05-06

: malscan:在进程内存上运行YARA规则，并在匹配项上执行Python脚本 malscan是一种用于扫描进程内存以查找YARA匹配项并在找到匹配项后执行Python脚本的工具。例如，这对于从恶意软件进程内存中提取配置很有用。现实世界的例子我们要提取PoisonIvy配置。从逆向工程中，我们知道...
评级：0 浏览量：213 收藏量：0 资源大小：784KB 上传时间：2021-05-19

: Yara_Merger:将来自官方Yara github存储库的所有Yara规则合并到一个.yar文件中《Yara_Merger：整合Yara规则与Nessus扫描器兼容性的实践》在网络安全领域，Yara规则是一种强大的工具，用于检测恶意软件、分析威胁情报，并进行自动化签名匹配。Yara_Merger是一个Python脚本，其主要功能是将官方...
评级：0 浏览量：150 收藏量：0 资源大小：6KB 上传时间：2021-05-11

: yarabuilder:使用Python 3库构建YARA规则 yarabuilder 用于创建Yara规则的Python模块。安装yarabuilder需要Python 3+： pip install yarabuilder用法创建和打印规则>> > import yarabuilder>> > import pprint>> >>> > yara_builder = yarabuilder . ...
评级：0 浏览量：189 收藏量：0 资源大小：24KB 上传时间：2021-04-05

: awesome-yara：精选的YARA出色规则，工具和人员的清单【标题】"awesome-yara" 是一个集合了各种优秀YARA规则、工具和专家资源的综合清单，旨在为网络安全专业人士提供强大的支持，特别是在威胁狩猎、恶意软件分析和研究领域。【描述】这个项目名为"awesome-yara"，是...
评级：0 浏览量：137 收藏量：1 资源大小：16KB 上传时间：2021-01-31

: elasticsearch-yara:ElasticSearch中的Yara匹配必须能够有效安装Yara。通过选择的包管理器或通过git自己编译来安装它。从标签下载最新的zip。有可用的最新ElasticSearch版本。如果您使用的是其他版本的ElasticSearch，则必须ES 自己编译插件。有关更多信息...
评级：0 浏览量：140 收藏量：0 资源大小：9KB 上传时间：2021-05-13

: 验证yara规则并尝试修复损坏的规则_Python_下载.zip 在IT安全领域，Yara规则是一种强大的工具，用于检测恶意软件、病毒和其他威胁。Yara规则是由一系列条件和字符串组成的，这些条件可以匹配文件或内存中的特定模式。本压缩包"验证yara规则并尝试修复损坏的规则_Python...
评级：0 浏览量：54 收藏量：0 资源大小：19KB 上传时间：2023-04-28

: Python库 | yara_python-3.6.3-cp26-cp26m-win_amd64.whl 资源分类：Python库所属语言：Python 使用前提：需要解压资源全名：yara_python-3.6.3-cp26-cp26m-win_amd64.whl 资源来源：官方安装方法：https://lanzao.blog.csdn.net/article/details/101784059
评级：0 浏览量：107 收藏量：0 资源大小：664KB 上传时间：2022-03-25

: eYARA:使用YARA规则等扫描入站电子邮件 eYARA是用于根据YARA规则集扫描传入电子邮件以在电子邮件及其附件中查找恶意软件和其他可疑内容的应用程序。功能性作为后台进程运行，以按照YARA规则扫描所有入站电子邮件规则是内置的，但您也可以提供自定义规则 ...
评级：0 浏览量：266 收藏量：0 资源大小：4KB 上传时间：2021-05-18

: 前往YARA进行装订-Golang开发 go-yara用于YARA的Go绑定，在从yara-python实现中获得启发的同时，尽可能地与库的C-API保持紧密联系。安装Unix在具有libyara_版本go-yara的Unix系统上，用于YARA，在从yara-python实现中获得启发的同时，尽可能地与...
评级：0 浏览量：120 收藏量：0 资源大小：52KB 上传时间：2021-05-26

: yarGen:yarGen是YARA规则的生成器 /___/ Yara Rule Generator Florian Roth, July 2020, Version 0.23.2 Note: Rules have to be post-processed See this post for details: https://medium.com/@cyb3rops/121d29322282 yarGen是做什么的？ ...
评级：0 浏览量：164 收藏量：0 资源大小：339KB 上传时间：2021-04-28

: PasteHunter:使用yara规则扫描pastebin 对于所有粘贴，它会根据一系列Yara规则扫描原始内容，以查找组织或研究人员可以使用的信息。设置有关设置说明，请参阅官方文档支持的输入 Pastehunter当前支持以下站点： pastebin.com gist.github.com＃要点 ...
评级：0 浏览量：109 收藏量：0 资源大小：74KB 上传时间：2021-04-01

: Open-Source-YARA-rules:我在互联网上遇到的YARA规则-Open source 《Open-Source-YARA-rules: 探索互联网上的开源YARA规则》 YARA，全称为Yet Another RulE Set，是一种强大的元编程语言，主要用于在二进制文件、内存映像或文本数据中搜索特定模式。它被广泛应用于恶意软件分析、...
评级：0 浏览量：155 收藏量：0 资源大小：4.96MB 上传时间：2021-03-25

: yargen：自动化用于PT Approof的yara规则（perl模块中的CVE）开发的工具【yargen：自动化用于PT Approof的yara规则开发的工具】在信息安全领域，Yara规则是一种强大的工具，用于识别恶意软件、病毒和其他威胁。它由VirusTotal的创始人Rafael Saleiro开发，是一种元编程语言，允许安全...
评级：0 浏览量：102 收藏量：0 资源大小：14.75MB 上传时间：2021-02-05

: broyara:将bro整合到yara 将bro整合到yara 我假设 yara 已安装到/usr/local/lib/ 。从默认的兄弟源代码（git cloned）将以下内容添加到src/file_analysis/CMakeLists.txt add_subdirectory(data_event) add_subdirectory(extract) add_...
评级：0 浏览量：59 收藏量：0 资源大小：4KB 上传时间：2021-07-08

: YARA 的 Python 接口.zip yara-python借助此库，您可以在 Python 程序中使用YARA 。它涵盖了 YARA 的所有功能，从编译、保存和加载规则到扫描文件、字符串和进程。这里有一个小例子>>> import yara>>> rule = yara.compile(source='rule foo:...
评级：0 浏览量：9 收藏量：0 资源大小：45KB 上传时间：2024-11-24

: YARA-GUI:YARA模式匹配扫描仪GUI。原始回购https 特征拖放目标目录扫描编译规则缓存最喜欢/最近的规则菜单查看字符串和元信息熵和数据可视化命令行启动扫描YARA GUI中的图形和数据可视化总熵总文件熵呈现为进度条。熵是按字节分布计算的，因此可能的值在0到8之间。...
评级：0 浏览量：77 收藏量：0 资源大小：87KB 上传时间：2021-04-01

: pyarascanner:一个简单的多规则多文件YARA扫描仪，用于事件响应或恶意软件动物园多线程多文件多规则YARA扫描仪，用于事件响应或恶意软件动物园先决条件安装了YARA并使用Yara-Python软件包安装了Python 3.0-3.5 pip install yara-python Yara-Python需要在``Visual Studio 2017的生成工具''下...
评级：0 浏览量：106 收藏量：0 资源大小：10KB 上传时间：2021-05-15

: yara的规则文件，包括一些主流的病毒家族规则匹配文件 Yara是一种强大的开源工具，主要用于在二进制文件、内存数据或磁盘内容中搜索特定模式，常用于恶意软件分析和威胁情报。它的核心在于规则，这些规则由一系列逻辑表达式组成，可以用来识别和分类恶意代码。在这个...
评级：0 浏览量：40 收藏量：1 资源大小：5.08MB 上传时间：2024-01-25

: YARA性能指南：有关如何编写快速且对内存友好的YARA规则的指南 YARA绩效准则在为YARA创建规则时，请记住以下准则，以便从中获得最佳性能。本指南基于Victor M. Alvarez和WXS的想法和建议。 1.5版（2021年2月）适用于所有高于3.7版的YARA版本基础为了更好地掌握可以优化YARA...
评级：2 浏览量：356 收藏量：0 资源大小：6KB 上传时间：2021-03-04

: yara-rust:VirusTotalYara的Rust绑定亚拉锈绑定。可以找到更多。例子该实现受到启发。 const RULES: & str = r#" rule contains_rust { strings: $rust = "rust" nocase condition: $rust"# ;fn main () { let compiler = Compiler :: new ()....
评级：0 浏览量：126 收藏量：0 资源大小：46KB 上传时间：2021-03-09

: yaya:另一个Yara自动机-自动整理开源yara规则并运行扫描 YAYA-另一个Yara自动机自动整理开源yara规则并运行扫描安装 go get github.com/EFForg/yaya cd $GOPATH/src/github.com/EFForg/yaya go build go install 依存关系 Yaya依赖于标准库之外的以下软件包：您还必须...
评级：0 浏览量：205 收藏量：1 资源大小：21KB 上传时间：2021-04-01

: findcrypt-yara:IDA Pro插件可查找加密常量（以及更多） findcrypt-yara IDA Pro插件可查找加密常量（以及更多）安装注意事项如果是不是已经在你的系统上安装，安装yara-python包pip 。不要安装yara pip软件包；它与此插件不兼容。用户定义的规则自定义规则文件...
评级：0 浏览量：585 收藏量：0 资源大小：121KB 上传时间：2021-05-12

: yara_sig_tool:从功能块生成 yara 签名的工具 Yara 签名工具描述这是一个用 ruby 编写的实用程序，使用 Capstone 引擎从函数构建 yara 规则。目前，脚本将通配符引用二进制地址空间内的位置的调用和推送。要求顶石引擎蟹石转储选择解析用法使用 -...
评级：0 浏览量：89 收藏量：0 资源大小：3KB 上传时间：2021-07-08

: yaraml_rules:编码为Yara规则的安全ML模型 YaraML是一种工具，可通过将scikit-学习逻辑回归和随机森林二进制分类器翻译为Yara语言，从训练数据中自动生成Yara规则。为YaraML提供一个恶意软件文件目录和一个任意格式的良性文件目录，它将提取子字符串特征，...
评级：0 浏览量：121 收藏量：0 资源大小：1.33MB 上传时间：2021-03-08

: YaraGuardian:Django Web界面，用于管理Yara规则 django Web界面，用于管理Yara规则。管理器使用户能够： * Search for specific rules based on rule characteristics * Categorize and organize rules easily and in bulk * Make bulk edits on desired/...
评级：0 浏览量：99 收藏量：0 资源大小：725KB 上传时间：2021-04-28

: findcrypt-yara-master "findcrypt-yara-master" 是一个针对逆向工程和IDA工具的专业插件，它主要用于在二进制文件中搜索加密和混淆的代码或数据。这个插件基于YARA规则引擎，YARA是一种强大的恶意软件分析和签名定义工具，能够帮助安全...
评级：0 浏览量：92 收藏量：0 资源大小：121KB 上传时间：2023-01-28

: cuckoo-yara-rules:下载一些github仓库并创建一个可与布谷鸟沙箱一起使用的文件 YARA规则则是用于检测恶意代码的一种强大工具，它允许用户定义规则来匹配特定的内存模式、文件内容或行为特征。结合这两个工具，可以更有效地识别和分类恶意软件。 "杜鹃雅拉规则"项目是将GitHub上的资源进行整合，...
评级：0 浏览量：167 收藏量：0 资源大小：8KB 上传时间：2021-05-01

: yarasorter:简单的Python脚本，用于整理Yara规则并检查重复项亚拉sorter 简单的Python脚本，用于整理Yara规则并检查重复项。一个与此项目配对的好项目是，您可以使用它下载Github中所有已知的Yara规则。用法./sorter.py -f <yara> -o <OUTPUT> -r 如果只希望对规则排序而不...
评级：1 浏览量：94 收藏量：0 资源大小：12KB 上传时间：2021-04-28

: Python-基于二进制代码生成YARA规则 "基于二进制代码生成YARA规则"的主题涉及如何利用Python编写脚本，从二进制文件中提取特征，并创建YARA规则来识别这些特征。 YARA是一种元编程语言，专门设计用于识别和分类二进制文件，如PE（Portable Executable...
评级：0 浏览量：254 收藏量：0 资源大小：1.03MB 上传时间：2019-08-10

: YARA-sort:亚拉排序 **YARA排序（YARA-Sort）详解** YARA排序，全称为YARA排序算法，是一种基于YARA规则的文件或数据排序工具。YARA是一种强大的恶意代码检测和签名定义的语言，由VirusTotal的创始人Martín Vidal开发。这个工具在安全...
评级：0 浏览量：63 收藏量：0 资源大小：286KB 上传时间：2021-04-03

: yara-parsers:yara-parsers 是一个项目，旨在为许多流行的文本编辑器开发语法高亮解析器，以便更轻松地编写... yara 解析器关于 yara-parsers 是一个项目，旨在为许多流行的文本编辑器开发语法高亮器/解析器，以便更轻松地编写 YARA 规则。解析器本项目目前实现了以下解析器：在线文本编辑器
评级：0 浏览量：105 收藏量：1 资源大小：3KB 上传时间：2021-06-10

: YaraMemoryScanner:简单的PowerShell脚本以使用Yara启用进程扫描 .\YaraMemoryScanner.ps1 (URL | Yara Rule File) 先决条件贡献发送电子邮件至brandon.george，网址为binarydefense dot com 作者布兰登·乔治-初期工作执照该项目已获得GPLv3许可未来启用事件日志记录以进行...
评级：0 浏览量：168 收藏量：0 资源大小：14KB 上传时间：2021-04-05

: base64_substring:生成Yara规则以查找包含特定关键字的base64编码文件 base64_substring可以通过枚举给定搜索词的所有可能的base64编码并生成检查这些可能性的yara规则来帮助他们。怎么跑示例：生成与包含Application术语的base64编码文件匹配的yara规则。 > python generate_yara_...
评级：0 浏览量：128 收藏量：0 资源大小：6KB 上传时间：2021-05-01

资源推荐

相关资源标签

yara Python开发-其它杂项 ioc awesome awesome-list threat-hunting malware-analysis malware-research malware-detection AwesomeLists perl Python rust 系统开源 Go PowerShell python malware malwareanalysis rules manager metrics iocs base64 python3 标记语言 Java incident-response dfir security security-tools Golang Miscellaneous JavaScript Ruby 开发语言 Python库逆向工程规则文件