YaraEditor是一個完整的Yara IDE,通過語法高亮顯示來編寫你的規(guī)則,以獲得更好的可視性,通過名稱或其他文件快速跳轉(zhuǎn)到一個規(guī)則,從默認模板開始,YaraEditor會驗證你的語法,并突出顯示錯誤和警告,無需使用額外的工具,一切都在這里。
功能介紹
1、語法高亮,用于Yara的完整IDE。使用語法突出顯示來編寫規(guī)則,以獲得更好的可見性。
2、通過名稱或其他文件快速跳轉(zhuǎn)到規(guī)則。從默認模板開始。
3、驗證您的語法,并突出顯示錯誤和警告,無需使用額外的工具,一切都在這里。
4、完整的測試環(huán)境,可以針對各種項目在本地測試規(guī)則。
5、文件-當然-整個文件夾,還有文本(Ansi / Uni code)和進程內(nèi)存。
6、如果測試失敗,只需修復并重新運行。就那么簡單。
軟件特色
1、編譯導出,一切正常后,請使用YaraEditor打包規(guī)則。
2、它們可以導出為文本(yara文件),separe編譯或打包編譯的格式。
3、這是每個編寫或使用Yara規(guī)則的人的最終工具,快樂的惡意軟件粉碎。
4、多合一Yara工具集,在我公司中,我們有數(shù)名研究人員使用Yara規(guī)則。
5、到目前為止,系統(tǒng)一直在使用記事本編寫規(guī)則,然后才能知道規(guī)則是1/有效,還是2 /與目標匹配。
6、能夠在本地測試我們的規(guī)則,只有有效的規(guī)則才能發(fā)布。就工作量和服務器成本而言,這是一個巨大的改進。