YaraEditor是一個(gè)完整的Yara IDE,通過(guò)語(yǔ)法高亮顯示來(lái)編寫你的規(guī)則,以獲得更好的可視性,通過(guò)名稱或其他文件快速跳轉(zhuǎn)到一個(gè)規(guī)則,從默認(rèn)模板開(kāi)始,YaraEditor會(huì)驗(yàn)證你的語(yǔ)法,并突出顯示錯(cuò)誤和警告,無(wú)需使用額外的工具,一切都在這里。

功能介紹
1、語(yǔ)法高亮,用于Yara的完整IDE。使用語(yǔ)法突出顯示來(lái)編寫規(guī)則,以獲得更好的可見(jiàn)性。
2、通過(guò)名稱或其他文件快速跳轉(zhuǎn)到規(guī)則。從默認(rèn)模板開(kāi)始。
3、驗(yàn)證您的語(yǔ)法,并突出顯示錯(cuò)誤和警告,無(wú)需使用額外的工具,一切都在這里。
4、完整的測(cè)試環(huán)境,可以針對(duì)各種項(xiàng)目在本地測(cè)試規(guī)則。
5、文件-當(dāng)然-整個(gè)文件夾,還有文本(Ansi / Uni code)和進(jìn)程內(nèi)存。
6、如果測(cè)試失敗,只需修復(fù)并重新運(yùn)行。就那么簡(jiǎn)單。
軟件特色
1、編譯導(dǎo)出,一切正常后,請(qǐng)使用YaraEditor打包規(guī)則。
2、它們可以導(dǎo)出為文本(yara文件),separe編譯或打包編譯的格式。
3、這是每個(gè)編寫或使用Yara規(guī)則的人的最終工具,快樂(lè)的惡意軟件粉碎。
4、多合一Yara工具集,在我公司中,我們有數(shù)名研究人員使用Yara規(guī)則。
5、到目前為止,系統(tǒng)一直在使用記事本編寫規(guī)則,然后才能知道規(guī)則是1/有效,還是2 /與目標(biāo)匹配。
6、能夠在本地測(cè)試我們的規(guī)則,只有有效的規(guī)則才能發(fā)布。就工作量和服務(wù)器成本而言,這是一個(gè)巨大的改進(jìn)。