工具介绍
YARA 用接近自然语言的规则描述文件与内存中的特征，把「在一堆样本里找出这一类」变成一次批量匹配。
能做什么
- 按字符串、字节序列与条件组合编写规则。
- 扫描文件目录与进程内存。
- 批量筛查样本集。
- 接入自动化流程，做持续检测。
适用场景
样本归类、威胁狩猎，以及大规模材料的特征批量筛查。
Curated · 收录工具
YARA
使用规则匹配文件与内存中的特征，适合样本分类、威胁狩猎和批量筛查。
恶意样本
相关工具
同一分类下的其他工具，点击标题进入各自的页面。