---

名称: YARA规则技能 描述: 用于恶意软件检测和威胁狩猎的YARA规则创建、测试和部署 允许使用的工具:

• Bash
• 读取
• 写入
• 编辑
• Glob
• Grep

---

YARA规则技能

概述

此技能提供用于恶意软件检测和威胁狩猎的YARA规则创建、测试和部署能力。

能力

• 从样本生成YARA规则
• 验证YARA规则语法
• 针对样本集测试规则
• 优化规则性能
• 创建规则元数据和文档
• 支持YARA模块（PE、ELF等）
• 与VirusTotal YARA集成
• 生成用于关联的Sigma规则

目标流程

• 恶意软件分析.js
• 威胁情报研究.js
• 安全工具开发.js

依赖项

• YARA命令行界面
• yara-python库
• VirusTotal API（可选）
• 恶意软件样本库（用于测试）

使用场景

此技能对于以下方面至关重要：

• 恶意软件检测规则开发
• 威胁狩猎操作
• 基于IOC的检测
• 恶意软件家族分类
• 自动化样本分类

集成说明

• 规则可以针对已知的好/坏样本进行测试
• 性能指标有助于优化检测速度
• 支持规则版本控制和文档化
• 可以导出到多个检测平台
• 与Chronicle的YARA-L集成