🔍 DFIR
YARA
VirusTotal/yara
Công cụ nhận diện và phân loại mã độc bằng luật chuỗi và điều kiện.
⭐ 10,039 stars🚀 +8 gần đây🍴 1,600 forks🐞 169 issues💻 C📜 BSD-3-Clause
Mở repository GitHub ↗
Thêm vào kho: 06/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Luật chuỗiModule PE/ELF
Tổng quan
Viết và triển khai luật YARA để săn mẫu mã độc trên máy chủ tệp hoặc trong sandbox.
Cài đặt nhanh
bash
brew install yaraKịch bản sử dụng thực chiến
bash
yara -r rules.yar /srv/shareTích hợp vào quy trình
- Lưu kết quả dạng JSON/SARIF để đẩy về SIEM hoặc pipeline CI.
- Ghi lại phiên bản công cụ và tham số chạy trong báo cáo để tái lập kết quả.