yaya

YAYA -もう一つのヤラ オートマトン

オープンソースの yara ルールを自動的に管理し、スキャンを実行します

インストール

 go get github.com/EFForg/yaya
cd $GOPATH/src/github.com/EFForg/yaya
go build 
go install 

依存関係

Yaya は、標準ライブラリ外の次のパッケージに依存しています。

• https://github.com/go-git/go-git
• https://github.com/hillu/go-yara
• https://github.com/jinzhu/gorm

yara4 C ライブラリもインストールする必要があります。次のコマンドを使用して、ソースからこれらをインストールすることをお勧めします。

 wget https://github.com/VirusTotal/yara/archive/refs/tags/v4.1.0.tar.gz && mkdir yara && cd yara && tar xf ../v4.1.0.tar.gz 
    && cd yara-4.1.0/ && ./bootstrap.sh && ./configure --enable-cuckoo --enable-magic --enable-dotnet && make && sudo make install && sudo ldconfig

詳細情報とドキュメントはここでご覧いただけます

ランニング

使用法

 yaya [-h]  
	-h	 print this help screen
Commands:
	update - update rulesets
	edit - ban or remove rulesets
	add - add a custom ruleset, located at 
	scan - perform a yara scan on the directory at 
	export - export all yara rules in single yar file in 

ドッカー

YAYA には docker ファイルが含まれており、スキャンするパスをコンテナ内のパスにリンクすることで、コンテナ内でも実行できます。