自动管理开源 yara 规则并运行扫描
go get github.com/EFForg/yaya
cd $GOPATH/src/github.com/EFForg/yaya
go build
go install
Yaya 依赖于标准库之外的以下软件包:
您还必须安装 yara4 C 库。我们建议您使用以下命令从源代码安装它们:
wget https://github.com/VirusTotal/yara/archive/refs/tags/v4.1.0.tar.gz && mkdir yara && cd yara && tar xf ../v4.1.0.tar.gz
&& cd yara-4.1.0/ && ./bootstrap.sh && ./configure --enable-cuckoo --enable-magic --enable-dotnet && make && sudo make install && sudo ldconfig
更多信息和文档可以在这里找到
yaya [-h]
-h print this help screen
Commands:
update - update rulesets
edit - ban or remove rulesets
add - add a custom ruleset, located at
scan - perform a yara scan on the directory at
export - export all yara rules in single yar file in
YAYA 包含一个 docker 文件,也可以通过将要扫描的路径链接到容器中的路径来在容器内运行。