Yara

Open source software dat wordt gebruikt om malware te identificeren en te classificeren op basis van detectieregels.

Beschrijving

Yara is een open-source software die wordt gebruikt om malware te identificeren en te classificeren op basis van detectieregels. Het stelt beveiligingsanalisten in staat om patronen (regels) te creëren om kwaadaardige bestanden te detecteren, door kenmerken zoals bytevolgenschappen, specifieke strings of verdachte gedragingen te analyseren. De regels van Yara zijn geschreven in een eenvoudige syntaxis, waarbij gebruik wordt gemaakt van reguliere expressies en logische voorwaarden, wat het flexibel maakt om bedreigingen in bestanden, processen of geheugen te identificeren.

Belangrijkste kenmerken:

Aangepaste regels: Gebruikers definiëren regels op basis van handtekeningen of patronen, zoals hashes, strings of bestandsstructuren.
Gebruik in forensische analyse: Integreert met malware-analysetools, zoals bestands-sanners of inbraakdetectiesystemen.
Opdrachtregelmodus: Kan worden uitgevoerd via de terminal of scripts om analyses te automatiseren.
Integratie: Ondersteunt integratie met andere beveiligingstools, zoals VirusTotal, Cuckoo Sandbox en SIEM-systemen.

Technische Specificaties

Versie: 4.5.3

Grootte: 2.13 MB

Licentie: Gratis

Taal: Engels

Platform: Windows (64 bits)

Bestandstype: ZIP

SHA-256: 475b3b117dc6130df2d19a2e866bf2abc5e62eb058e8ab81fd79f6955ace3306

Ontwikkelaar: VirusTotal

Categorie: Systeem/Antivirus

Bijgewerkt: 25-05-2025

Gerelateerd

Adlice Protect (RogueKiller)
Open source anti-malware beveiligingssoftware, ontworpen om malware en andere bedreigingen te detecteren en te verwijderen.

PW Clean
Software dat kwaadaardige software op opslagapparaten detecteert, elimineert en acties terugdraait.

GMER
Gespecialiseerd programma voor het verwijderen van rootkits.

ZHPDiag
Diagnosetool voor beveiliging voor Windows-systemen.

ZHPCleaner
Gratis hulpprogramma dat adware, hijackers, toolbars en PUP's uit de browser detecteert en verwijdert.

PenClean
Software die in staat is om virtuele plagen te detecteren en te verwijderen van pendrives, MP3's, MP4's en andere verwisselbare apparaten.