⑴YaraEditor是一款Yara引擎工作测试工具。YaraEditor能够测试Yara引擎的工作,软件带有一个现代,圆滑和组织良好的界面,包括分为两个选项卡的主窗口,即构建和相应的测试选项卡。
⑵您将很高兴地了解到,该应用程序包括语法高亮和支持拖放功能,可以简化您的工作很大。
⑶语法高亮,用于Yara的完整IDE。使用语法突出显示来编写规则,以获得更好的可见性。
⑷通过名称或其他文件快速跳转到规则。从默认模板开始。
⑸验证您的语法,并突出显示错误和警告,无需使用额外的工具,一切都在这里。
⑹完整的测试环境,可以针对各种项目在本地测试规则。
⑺文件-当然-整个文件夹,还有文本(Ansi / Uni code和进程内存。
⑻如果测试失败,只需修复并重新运行。就那么简单。
⑼编译导出,一切正常后,请使用YaraEditor打包规则。
⑽它们可以导出为文本(yara文件),separe编译或打包编译的格式。
⑾这是每个编写或使用Yara规则的人的最终工具,快乐的恶意软件粉碎。
⑿多合一Yara工具集,在我公司中,我们有数名研究人员使用Yara规则。
⒀到目前为止,系统一直在使用记事本编写规则,然后才能知道规则是/有效,还是 /与目标匹配。
⒁能够在本地测试我们的规则,只有有效的规则才能发布。就工作量和服务器成本而言,这是一个巨大的改进。