2026 exploit

Добро пожаловать в 100 дней YARA! Этот репозиторий будет хранилищем всех идей для YARA, созданных за это время. Любые интересные скрипты, инструменты или правила, которые вы напишете, можно закоммитить в этот GitHub-репозиторий! Пока что любые сопутствующие блоги, руководства или другие размышления можно размещать в других местах :)

Короче говоря, #100DaysofYARA — это место в интернете, где специалисты по анализу вредоносного ПО, инженеры по обнаружению и реверс-инженеры делятся идеями для правил YARA, советами по их созданию или способами нестандартного использования YARA.

Просто! Пишите новое правило YARA каждый день в течение 100 дней подряд! На данный момент нет никаких заданий, победителей или соревнований. Это самостоятельный вызов, чтобы научиться писать больше и лучше правил YARA.

Самые смелые могут публиковать свои правила в этом репозитории, чтобы публично отслеживать свои идеи, эксперименты и другие доработки.

Мы будем создавать новый репозиторий на каждый календарный год, но структура может быть довольно свободной! В какой-то момент появятся требования к стилю и структуре загружаемых правил YARA (табуляция vs пробелы, обязательные метаданные, такие как автор, дата и т.п.), но общая атмосфера позитивная и поддерживающая, так что не стесняйтесь самых необычных правил!

Я прекрасно понимаю, что можно просто форкнуть репозитории Флориана Рота и считать обнаружение выполненным, но это событие направлено на развитие ваших собственных навыков YARA, будь то ваше первое правило или тысячное. Документирование этого пути обучения важно, особенно для большинства из нас, поздних последователей, которые, вероятно, не специализировались в компьютерных науках (по этому поводу будет небольшая тирада), так что воспринимайте коммиты в этот репозиторий как слегка публичный дневник об обнаружении вредоносного ПО, где ваши друзья могут помочь и поддержать вас на этом пути.