Advertisement

Yaya：另一种Yara工具——自动收集和执行开源YARA规则的自动化程序

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
Yaya是一款创新的Yara工具，专为自动搜集并执行开源Yara规则而设计，旨在简化恶意软件分析流程，提高检测效率与准确性。 YAYA 是一个用于自动整理开源 Yara 规则并执行扫描的工具。 安装步骤如下： 1. 使用 `go get github.com/EFForg/yayacd` 命令获取代码。 2. 进入 `$GOPATH/src/github.com/EFForg/yaya/` 目录，运行 `go build` 和 `go install` 来构建和安装 YAYA。 YAYA 依赖于标准库之外的其他软件包，并且需要额外安装 yara4 C 库。建议从源代码进行安装。 使用方法： ``` yaya [-h] -h 显示帮助信息 Commands: update 更新规则集 edit 禁用或移除规则集 add 添加自定义规则集，路径为 `` scan 对指定目录执行 Yara 扫描 ```

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • Yaya：另一种Yara工具——自动收集和执行开源YARA规则的自动化程序
    优质
    Yaya是一款创新的Yara工具，专为自动搜集并执行开源Yara规则而设计，旨在简化恶意软件分析流程，提高检测效率与准确性。 YAYA 是一个用于自动整理开源 Yara 规则并执行扫描的工具。 安装步骤如下： 1. 使用 `go get github.com/EFForg/yayacd` 命令获取代码。 2. 进入 `$GOPATH/src/github.com/EFForg/yaya/` 目录，运行 `go build` 和 `go install` 来构建和安装 YAYA。 YAYA 依赖于标准库之外的其他软件包，并且需要额外安装 yara4 C 库。建议从源代码进行安装。 使用方法： ``` yaya [-h] -h 显示帮助信息 Commands: update 更新规则集 edit 禁用或移除规则集 add 添加自定义规则集，路径为 `` scan 对指定目录执行 Yara 扫描 ```
     
  • Python信息收集自动化工具
    优质
    Python信息收集自动化工具是一款利用Python语言开发的应用程序，旨在帮助用户自动完成网络信息、数据抓取和处理等任务，提高效率与准确性。 ·网站的真实IP地址 ·端口及服务信息 ·网站的“指纹”信息 ·子域名信息 ·备案信息 ·域名历史解析记录 ·SSL证书查询 ·关联邮箱信息查询 ·WAF探测 ·目录扫描 ·DNS枚举
     
  • PyaraScanner：一款简易的多规则、多文件YARA扫描工具，适用于事件响应和恶意软件分析
    优质
    PyaraScanner是一款专为事件响应与恶意软件分析设计的高效YARA规则及文件扫描工具，支持多种规则配置与大规模文件检测。 Pyara扫描仪是一款支持多线程的YARA规则引擎工具，适用于事件响应或恶意软件分析环境中的大规模文件扫描任务。使用前需要确保已安装了YARA，并且通过pip命令安装Python 3.0到3.5版本下的yara-python库。 ```shell pip install yara-python ``` 为了正常使用Yara-Python，您还需要在Windows系统中配置Microsoft Visual C++构建工具（Visual Studio 2017），或者直接提供预编译的YARA二进制文件。如果选择自动安装方式，则下载程序会帮你获取适用于Python 3.5版本的相关库。 运行扫描时，默认情况下只需指定规则集所在的目录以及需要进行检测的目标路径即可，它将递归地检查这些位置下的所有子目录和文件。 ```shell pyarascanner.py C:\Yara_Rules_Path C:\Scan_Directory ``` 完整命令行语法如下： ```shell pyarascanner.py [-h] ```
     
  • 自动化排程工具
    优质
    自动化排程工具是一种软件解决方案，旨在帮助企业或个人自动规划和调度任务与活动。通过设定规则和优先级，它能够优化资源分配，提高工作效率，并减少人为错误。 我在IT行业工作多年，专注于PMC领域。业余时间里，我开发了一个专门用于排生产计划和跟踪欠料情况的工具。
     
  • 批量截图与自动执行工具 .zip
    优质
    这是一个包含批量截图功能和自动化脚本执行的实用软件包，适合需要频繁截屏并处理大量图像或进行重复性任务的操作者使用。 这两个工具组合可以通过自动化手段批量逐页自动截图加密电子书，并将图片转换成PDF文件，实现多平台使用。详细方法请参见本人博客文章。
     
  • TradingView Webhook Bot：根据TradingView警告执行交易的自动化工具-源码
    优质
    简介：TradingView Webhook Bot是一款基于TradingView警报的自动交易执行工具，通过源代码实现策略自动化，帮助用户高效管理交易。 Tradingview-webhooks-bot 是一个用 Python 编写的交易机器人，允许用户使用 Tradingview 的 webhook 警报进行交易。 **快速入门指南：** Pipenv 可帮助您轻松设置虚拟环境并安装依赖项。创建虚拟环境有很多好处，特别是对于那些在同一服务器上运行多个项目的开发者来说。以下是安装和配置的步骤： 1. **安装 pipenv** ```bash sudo apt install pipenv ``` 2. 导航到克隆存储库所在的文件夹。 3. 运行命令 `pipenv install`，这将根据 Pipfile 和 Pipfile.lock 文件中的定义来安装所需的依赖项。您应该看到 Flask 和 ccxt 等包已被正确安装。 4. 如果需要额外的依赖项，请使用以下命令进行安装： ```bash pipenv install ``` 5. 启动虚拟环境，通过运行下面的命令进入 shell 会话： ```bash pipenv shell ``` 6. 最后启动 Flask 应用程序： ```python python webhook-bot.py ``` 完成以上步骤即可开始使用 Tradingview-webhooks-bot 进行交易。
     
  • 自动化的物联网平台规则
    优质
    本平台为用户提供全面自动化服务的物联网解决方案，通过智能设备联动和自定义规则引擎，实现家居、工业等场景的高度智能化与便捷化管理。 公司内部关于物联网平台自动化规则的资料虽然内容不多，但在外部很难找到类似的信息，因此以5个积分的价格购买非常划算。如果有需求的话可以下载；不从事物联网相关工作的读者可以直接跳过这段文字。
     
  • 运用自动化执行Excel VBA宏
    优质
    本教程介绍如何利用VBA编写和运行Excel宏来实现数据处理任务的自动化，提高工作效率。 使用自动化运行Excel VBA宏可以提高工作效率。这种方法通过编写VBA代码来自动执行重复性的任务，减少了手动操作的时间和错误的可能性。要实现这一功能，首先需要打开Excel的开发工具选项卡，在其中插入一个宏并编写相应的VBA代码。然后设置触发条件或定时器以自动化运行该宏即可。 注意：在使用VBA时，请确保代码的安全性，并避免执行来源不明的宏程序，以防病毒感染风险。
     
  • EasyTest: 开源的通用自动化测试工具
    优质
    EasyTest是一款开源的、功能强大的通用自动化测试工具，旨在帮助开发者轻松实现软件项目的各种测试需求。 EasyTest 是一款具备跨平台功能的通用自动化测试工具，由阿尔卡特朗讯开发，并在2012年11月2日以“easytest license”许可免费提供给用户使用。它为用户提供了一种快速且简便的方式来创建、自动化和维护各种脚本。特别适合运营商、服务提供商以及网络设备制造商利用EasyTest基于网络元素（NE）的服务来测试其运营商级系统，目前该工具已被应用于LTE、WCDMA、GSM、CDMA、NGN和IP等多项技术中。