以下是关于YARA的全部内容,持续更新。
yara怎么用,很多教程一上来就堆规则语法,真正卡人的反而是样本放哪、规则怎么跑、误报怎么查。我按自己在本地实验机上扫可疑文件的流程,拆成能直接照做的几个动作,适合第一次接触 YARA 的你。
← 查看全部标签