yara

用Yara对红队工具“打标”

前言:YARA通常是帮助恶意软件研究人员识别和分类恶意软件样本的工具，它基于文本或二进制模式创建恶意样本的描述规则，每个规则由一组字符串和一个布尔表达式组成，这些表达式决定了它的逻辑。
网安Dokii·2024-01-26 23:23

如何用ChatGPT分析恶意软件

目录1.创建YARA规则2.编写Suricata规则3.了解恶意活动小结自从我们进入数字化时代以来，恶意软件就一直是计算机应用系统的“心腹大患”。
虚无火星车·2023-12-16 00:27

Yara、Snort和Sigma规则

Yara规则是基于二进制文件的静态HEX数据内容实现的扫描规则。简单点说，就是基于原始文件的内容数据扫描规则。Snort规则是基于IDS入侵检测系统，主要针对流量中数据包内容编写的扫描规则。
摔不死的笨鸟·2023-10-25 07:13

Yara | CentOS7 源码安装 YARA

需要用到YARA进行文件检测。
HackerFen·2023-10-13 19:30

IDA7.5安装findcrypt3插件

随便打开了一个可执行文件，翻了翻最下面的Outputwindows，直接支持python3，欣喜若狂1.下载脚本插件https://github.com/polymorf/findcrypt-yara2
北风~·2023-09-28 01:28

用Yara对红队工具“打标”

前言:YARA通常是帮助恶意软件研究人员识别和分类恶意软件样本的工具，它基于文本或二进制模式创建恶意样本的描述规则，每个规则由一组字符串和一个布尔表达式组成，这些表达式决定了它的逻辑。
红队蓝军·2023-08-26 06:50

虚拟机下WIN7的IDA PRO安装yara-python

出现错误：fatalerrorC1083:Cannotopenincludefile:‘stdbool.h’:Nosuchfileordirectory原因：据网上查询是因为最新的yara-python
全汪汪·2023-08-07 08:04

用 Yara 对红队工具 “打标“

前言:YARA通常是帮助恶意软件研究人员识别和分类恶意软件样本的工具，它基于文本或二进制模式创建恶意样本的描述规则，每个规则由一组字符串和一个布尔表达式组成，这些表达式决定了它的逻辑。
红队蓝军·2023-08-03 06:10

Yara萌萌语录

Yara萌萌6.25你需要有一颗强大的心，才可以在这场人生游戏中穿越过来，而不是走走停停，拉拉扯扯，为任何人为任何事而牵绊，更不是被路边的风景而迷恋，你需要做的就是清醒的知道我们要去向哪里，又在每个当下体验到极致
Yara萌萌·2023-06-21 03:28

给yara奶奶的一封信

yara奶奶您好！谢谢您出现在我的生命里！因为有您我体验了慈悲的存在。因为有您我体验了聆听的魅力。因为有您我感受到了承载之力。因为有您我成为了一个家庭背后的托起和担当。
jh姜花·2023-06-13 22:14

IDA Pro 安装插件findcrypt3

1.下载findcrypt3下载链接：https://github.com/polymorf/findcrypt-yara下载，解压后findcrypt32.配置运行库也就是安装yara-python注意
hefengzeng·2023-04-21 12:43

IDA 提示libyara.dll找不到

使用IDA目录下的Python解释器，安装yara-python，然后打开IDA报错FileNotFoundError:Couldnotfindmodule'D:\IDA_Pro_v7.5_Portable
隐墨留白·2023-04-15 14:32

文件扫描框架(FSF) v1.1

FSF使分析人员能够扩展他们编写的yara签名的实用性，并在文件中定义可操作的情报。这是通过递归地扫描一个文件，并使用yara签名（定义机会）和可编程逻辑（定
Threathunter·2023-03-10 17:23

[IDAPython] no module name ‘yara‘

继续当配环境博主问题在装IDA插件,比如findcrypt的时候如果IDApython环境缺少需要的包会报错ModuleNotFoundError:Nomodulenamed'yara'还有类似的ModuleNotFoundError
fa1c4·2022-11-23 14:56

《权利的游戏》——葛雷乔伊的重生

但他在决定去救姐姐yara之前和雪诺的最后一句对话总让我看见自己。葛雷乔伊说，他们抓了我姐姐。（第七季第7集截图）图片发自App“那你还在这里干什么？”雪诺甩话离开。指望雪诺帮忙吗？
几只宅猫·2022-02-03 21:31

pip安装模块出现error: Microsoft Visual C++ 14.0 is required. Get it with "Microsoft Visual C++ Build Tools

今天在用pip安装yara-python的时候，提示错误：error:MicrosoftVisualC++14.0isrequired.Getitwith"MicrosoftVisualC++BuildTools
RainyD4y·2020-09-11 00:40

恶意软件模式匹配利器 – YARA

YARA是一款旨在帮助恶意软件研究人员识别和分类恶意软件样本的开源工具（由virustotal的软件工程师VictorM.Alvarezk开发），使用YARA可以基于文本或二进制模式创建恶意软件家族描述信息
思否编辑部·2020-08-24 13:50

2019年Yara大事记

今天是2019年的最后一天，即将要跨越1，到2的世界里去了，既是充满了期待，又是有点担心。期待的是新的一年，面临崭新的生活，我又能够遇到一些新鲜的事情，经历一些不同寻常的事儿，遇到有趣且不同的人。担心的是新的一年，面临毕业，面临实习，面临职业选择与规划，面临自己种种坏习惯，能否破冰成功。回顾2019年的自己，还是很幸运的，虽然身心不断挣扎，但是脚步依旧是跟着大家不断向前：2019-01期末考试周：
任丽媛-Yara·2020-08-21 03:35

三步完成IDA7.0安装findcrypt3插件

1.下载该脚本插件：https://github.com/polymorf/findcrypt-yara2.将findcrypt3.rules和findcrypt3.py放到IDA7.0/plugins
a_lgorithm·2020-08-18 14:06

IDA Pro7.0（Mac版）安装findcrypt

1总结无0安装findcrypt首先在Mac终端命令行运行这个：pipinstallyara-python然后参考这个网址：https://github.com/polymorf/findcrypt-yara
LQMIKU·2020-08-12 15:33

IDA 7.0版本安装查询加密算法的findcrypt3脚本插件的详细步骤

该脚本插件在Github上的地址：https://github.com/polymorf/findcrypt-yara用这个的原因是更新比较频繁，说明还有人在维护。
ATree、063·2020-07-30 02:09

windows下的IDA pro安装yara-python

fatalerrorC1083:Cannotopenincludefile:‘stdbool.h’:Nosuchfileordirectoryyara/libyara/include\yara/stream.h
fjh1997·2020-07-13 04:10

在Windows上安装部署Cuckoo

1.Cuckoo使用的第三方工具及库Yara:http://plusvic.github.io/yara/Pydeep:https://github.com/kbandla/pydeepYara是用来扫描文件的
weixin_34097242·2020-07-12 08:03

Ubuntu 18.04 编译安装 Yarn

Yara会根据我们自己编写的yara规则，来对可疑软件进行一个模式匹配，若可疑软件中的一些特征与我们的yara规则匹配上了，则可以初步认定可疑软件为恶意软件。
Brucetg·2020-07-10 05:41

完整编译安装yara

最近使用yara发现会报各种cuckoo，libjansson，libmagic的错误，研究后发现需要编译安装各种依赖和包。
keeper_zdl·2020-07-06 02:41

使用yara分析

有时碰到大批量的样本，又发现其中很多相似点，这个时候就需要模式匹配了，yara在分析中当之无愧。具体的yara规则是怎么回事，freebuff上有相关的文章，要不然看文档也是可以的。
weixin_34050389·2020-07-06 00:25

yara配置简介

Yara是一个规则匹配的工具，由于其可以进行文本、二进制文件的匹配，被用在基于特征值的恶意代码检测中，其官方网站在这里。
weixin_33795833·2020-07-05 23:28

Yara规则概述

一、Yara概述YARA是一款旨在帮助恶意软件研究人员识别和分类恶意软件样本的开源工具（由virustotal的软件工程师VictorM.Alvarezk开发），使用YARA可以基于文本或二进制模式创建恶意软件家族描述信息
Re-Creator·2020-07-05 05:57

Java校验Yara规则语法

1、windows下载Yara32/64.ext2、测试：D:\>yara64.exed:\rules-master\utils\url.yard:\data\yara.ioc，没有输出表示语法正确3、
生命有所坚持而生存可以随遇而安·2020-07-05 00:22

静态扫描之Yara第三话--编写yara规则（2）

编写简单高效的yara规则（2）翻译自：https://www.bsk-consulting.de/2015/10/17/how-to-write-simple-but-sound-yara-rules-part
G4rb3n·2020-07-04 23:13

静态扫描之Yara第二话--编写yara规则（1）

编写简单高效的yara规则（1）翻译自：https://www.bsk-consulting.de/2015/02/16/write-simple-sound-yara-rules/在过去的两年里，我根据
G4rb3n·2020-07-04 23:12

Yara规则编写

YARA规则的标识符类似于C语言结构，其规则声明以rule标识，在规则描述中可以包括字母、数字甚至下划线字符，但字符串第一个字符不能是数字，且单条描述不能超过128个字符。
也宜·2020-07-04 22:56

YARA字符串匹配

最近得知一个开源的工程YARA，上网查了一下，获得一下资料1、YARA——恶意软件模式匹配利器http://sec.chinabyte.com/419/12863919.shtml2、http://yara.readthedocs.io
Mr_John_Liang·2020-07-04 21:19

yara 源码学习(二) 规则编译部分

yara规则的详细信息请参考：https://yara.readthedocs.io/en/stable/writingrules.html根据官方文档，yara规则长这个样子：[1]:yararule
lacoucou·2020-07-04 20:14

yara语法

yara文章目录yara1.Strings1.1Hexadecimalstringswild-cardsjumpalternatives1.2textstringsxorfullwords1.3regularexpressions2
CodeStarr·2020-07-04 05:14

yara语法简介

yara是一款旨在帮助恶意软件研究人员识别和分类恶意软件样本的开源工具，yara规则基于字符串或者二进制模式信息创建恶意软件家族描述信息，yara的每一条描述和规则都是通过一系列字符串和一个布尔表达式构成
imwanglinlin·2020-07-04 02:42

如果可以重来，你们还可以回到从前吗

他是真的受伤了，yara从他语气里得知，他不愿再提起他的前女友。作为他前前女友的yara，知道他此刻回来找她，并不是因为喜欢。
Yara_79e4·2020-02-21 19:41

看我如何使用yara扫描webshell

首发：看我如何使用yara扫描webshell前言Yara是一款根据规则库快速匹配文本或程序或进程的工具，杀毒软件早年查杀软件就靠特征匹配，而这个工具就是匹配器，只要你的规则写的足够强大，他可以找出任何符合规则的目标
dad9·2019-12-31 06:21

经历了各种“伤”，总算有点“刀枪不入”了

最近，我的好友yara微信我：小盒，我经历了三段感情，我觉得如果有下一段，那我一定是不痛不痒的，不会再患得患失或喜或悲了。我打过去电话，她喝酒了，正在哭。“你确定你将来不会再或喜或悲了吗？
Yara_79e4·2019-12-25 11:37

MSWord-用字段代码混淆

大多数这类检测基于Yara规则，通过在.docx和.
看雪学院·2019-12-24 09:08

如何迅速捕获男神/女神的心|心理学方法论

今天yara就介绍一个有着心理学理论依据的简单方法。一项心理学研究表明，用36个问题就能让两个前30分钟还互不认识的陌生人，迅速的产生信任和亲密感，并神奇的坠入爱河。
yara雅拉·2019-11-06 15:00

IDAPython实战项目——DES算法识别

在CTF的逆向中我们需要的是找到加密的主函数，结合了yara的识别原理，通过对常量数组的引用的查找，一步步递归构建调用树。调用树根部就是可能的密码算法主函数。
feel_different·2019-10-12 18:00

Yara是什么

官方网站：模式匹配瑞士刀:http://virustotal.github.io/yara/https://github.com/VirusTotal/yaraYara规则：https://github.com
Threathunter·2019-01-23 19:21

使用yara分析

有时碰到大批量的样本，又发现其中很多相似点，这个时候就需要模式匹配了，yara在分析中当之无愧。具体的yara规则是怎么回事，freebuff上有相关的文章，要不然看文档也是可以的。
Alyoyojie·2018-09-03 20:36

YARA规则摘要

原文链接：https://yara.readthedocs.io/en/v3.7.0/writingrules.html注释字符串十六进制字符串文本字符串字符串修饰正则表达式条件匹配次数匹配文件偏移或虚拟地址
cozil·2018-08-27 21:35

YARA

规则：https://segmentfault.com/a/1190000000429672http://www.freebuf.com/sectool/92399.html
间歇性学习mk·2017-12-10 04:42

yara规则

（1）yara文档链接：http://yara.readthedocs.io/en/v3.7.0/（2）规则分为三个段，meta主要为该规则的描述信息，strings段，写匹配的字符串或十六进制特征，支持正则表达式
Alyoyojie·2017-11-27 11:25

riskdetect——恶意软件以及webshell检测

##检测方法文件hash比较以及fuzzyhash([已知文件|未知文件])(ssdeep)代码特征值，危险函数检测(yara)最开始的思路就是调用yara和ssdeep这两个程序进行检测，但是后来发现直接用编译好的
MXi4oyu·2017-10-11 16:45

gctf-webshell相关 6.24

先安装试试安装问题brewinstallyara先安装yara，提示报错Co
foolisheddy·2017-06-24 17:27

构建自己的yara数据库

构建自己的yara数据库之前有看到过关于yara的文章，基本是关于规则怎么写的翻译文章。
alert123·2016-02-25 17:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他