【逆向】使用yarGen自動生成yara規則
前言 yarGen是一款yara規則生成器，它可以從惡意軟件中獲取可疑字符串來創建yara規則，同時過濾掉正常的字符串。 下載安裝 yarGen是一個開源項目，源代碼以zip和tar.gz的形式提供，你可以在Github頁面中進行下載。 使用以下命令安裝所有依賴項 使用 ...
原文：【逆向】Yara規則編寫安裝與使用教程
前言 Yara是一個能夠幫助惡意軟件研究人員識別和分類惡意軟件樣本的工具 類似正則表達式 。規則可以通過文本或二進制的模式被創建，並且每個規則均由一組字符串和一個布爾表達式組成。 View Code 編譯下載 項目：https: github.com virustotal yara releases：https: github.com VirusTotal yara releases View C ...
2020-04-08 17:15 1 2515 推薦指數：
相關推薦
Yara安裝使用教程
一、安裝 官方文檔（含python調用yara）：https://yara.readthedocs.io/en/v4.1.1/gettingstarted.html 開源yara規則庫：https://github.com/Yara-Rules/rules git clone ...
Yara規則學習
01 定義 官網： YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can ...
安卓逆向10.KeyPatch插件和findcrypt-yara插件的安裝
KeyPatch插件安裝 KeyPatch插件作用：可以直接在IDA中修改arm指令 KeyPatch插件地址：https://github.com/keystone-engine/keypatch 下載鏈接：https://github.com ...
實驗 snort安裝配置與規則編寫
實驗 snort安裝配置與NIDS規則編寫 1 實驗目的 在linux或windows任意一個平台下完成snort的安裝，使snort工作在NIDS模式下，並編寫符合相關情景要求的snort規則。 2 實驗環境 物理機：windows 8.1 虛擬機：ubuntu ...
關關采集器規則編寫教程（最詳細的教程）
首先需要了解下 關關采集器通用替代符 1. \d* 表示數字 2. \s* 空格或換行 3. .+? 表示不需要的字符 4. .* 表示 ...
appium使用教程(三)-------------用例編寫
1. 驅動 import os, time, unittest from appium import webdriver PATH = lambda p:os.path.a ...
IDA7.0安裝keypatch和findcrypt-yara插件
IDA7.0安裝keypatch和findcrypt-yara插件 謝天謝地終於裝上了，趕緊把方法寫一下。找了半天網上的安裝方法又繁瑣有坑人，偏偏這個插件利用keystone對版本要求很高。 Keypatch 可以直接修改二進制代碼的插件 鏈接：https ...