分析.md

分析

---

免责声明

本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.

---

分析工具

相关工具

• fireeye/capa

Yara

YARA 是一款旨在帮助恶意软件研究人员识别和分类恶意软件样本的规则模板（由 virustotal 的软件工程师 Victor M. Alvarezk 开发），使用 YARA 可以基于文本或二进制模式创建恶意软件家族描述信息。

• 项目地址 : https://github.com/VirusTotal/yara
• 语法库 : https://yara.readthedocs.io/en/latest/

相关文章

• Yara入门——如何通过Yara规则匹配CobaltStrike恶意样本
• YARA：抗击恶意代码的神兵利器
• 恶意软件模式匹配利器 - YARA

辅助工具

• CERT-Polska/mquery - YARA恶意软件查询加速器(web前端)

规则库

• InQuest/awesome-yara - A curated list of awesome YARA rules, tools, and people.
• bartblaze/Yara-rules - Collection of private Yara rules.
• Yara-Rules/rules - Repository of yara rules
• Neo23x0/signature-base - Signature base for my scanner tools

---

分析案例

linux shell

• Offensive OSINT s01e02 - Deobfuscation & Source code analysis + uncovering CP distribution network