Esta es la aplicación para Linux YARA, cuya última versión se puede descargar como yara-master-v4.5.4-win64.zip. Se puede ejecutar en línea en el proveedor de alojamiento gratuito OnWorks para estaciones de trabajo.
Descargue y ejecute en línea esta aplicación llamada YARA con OnWorks de forma gratuita.
Siga estas instrucciones para ejecutar esta aplicación:
- 1. Descargue esta aplicación en su PC.
- 2. Ingrese en nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 3. Cargue esta aplicación en dicho administrador de archivos.
- 4. Inicie el emulador en línea OnWorks Linux o Windows en línea o el emulador en línea MACOS desde este sitio web.
- 5. Desde el SO OnWorks Linux que acaba de iniciar, vaya a nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 6. Descarga la aplicación, instálala y ejecútala.
CAPTURAS DE PANTALLA:
YARA
DESCRIPCIÓN:
YARA es una herramienta cuyo objetivo es (pero no se limita a) ayudar a los investigadores de malware a identificar y clasificar muestras de malware. Con YARA puede crear descripciones de familias de malware (o lo que quiera describir) basadas en patrones textuales o binarios. Cada descripción, también conocida como regla, consta de un conjunto de cadenas y una expresión booleana que determina su lógica. YARA es multiplataforma, se ejecuta en Windows, Linux y Mac OS X, y se puede usar a través de su interfaz de línea de comandos o desde sus propios scripts de Python con la extensión yara-python. YARA-CI puede ser una adición útil a su cinturón de herramientas. Esta es la aplicación de GitHub que proporciona pruebas continuas para sus reglas, lo que lo ayuda a identificar errores comunes y falsos positivos. Si planea usar YARA para escanear archivos comprimidos (.zip, .tar, etc.) debería echarle un vistazo a yextend, una extensión muy útil para YARA desarrollada y de código abierto por Bayshore Networks.
Caracteristicas
- YARA es una herramienta destinada (pero no limitada a) a ayudar a los investigadores de malware a identificar y clasificar muestras de malware
- Con YARA puede crear descripciones de familias de malware
- Cada descripción, también conocida como regla, consta de un conjunto de cadenas y una expresión booleana que determina su lógica.
- YARA es multiplataforma, se ejecuta en Windows, Linux y Mac OS X
- Se puede utilizar a través de su interfaz de línea de comandos.
- Puede usarse desde sus propios scripts de Python con la extensión yara-python
Lenguaje de programación
C
Categorías
Esta es una aplicación que también se puede obtener de https://sourceforge.net/projects/yara.mirror/. Se ha alojado en OnWorks para poder ejecutarse online de la forma más sencilla desde uno de nuestros Sistemas Operativos gratuitos.