InQuest/awesome-yara
کاربرد:
این پروژه یک مجموعهٔ دست‌چین‌شده از قوانین YARA، ابزارهای مرتبط و افراد متخصص در حوزهٔ تشخیص بدافزارها و تحلیل امنیتی است. ️
YARA به تحلیلگران امنیتی کمک می‌کند تا الگوهای خاصی در فایل‌ها شناسایی کنند، مثل تشخیص بدافزارها یا ترول‌های شبکه.
در چه شرایطی بهتره استفاده شود؟
وقتی دنبال یک منبع معتبر و جامع برای قوانین YARA هستی، مثلاً برای تحلیل نمونه‌های بدافزار، ساخت سیگنچرهای تشخیصی، یا یادگیری از بهترین روش‌های جامعهٔ امنیت سایبری.
همچنین برای توسعه‌دهندگان ابزارهای امنیتی یا تیم‌های SOC که نیاز به به‌روزرسانی مداوم قوانین تشخیصی دارند، عالیه.
چند مثال از موارد استفاده
- شناسایی فایل‌های جعلی با استفاده از قوانین YARA موجود در مخزن
- استفاده از ابزارهای جمع‌آوری‌شده برای خودکارسازی تحلیل بدافزارها
- دنبال کردن کار متخصصان امنیتی و یادگیری از قوانین شخصی‌سازی‌شده آن‌ها
- بهبود سیستم‌های تشخیص ناهنجاری در شبکه با قوانین پیشرفته YARA
- ##YARA
- ##CyberSecurity
- ##MalwareAnalysis
- ##ThreatHunting
- ##SOC
- ##InfoSec
- ##ReverseEngineering
- ##SecurityTools
- ##AwesomeList
- ##BlueTeam