Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:seminari2024:pisanje_yara_pravila [2025/01/26 14:45]
Mikulić Katarina [Automatizacija uz Python]
+++ racfor_wiki:seminari2024:pisanje_yara_pravila [2025/01/26 21:50] (trenutno)
Mikulić Katarina [Pisanje YARA pravila]
@@ Redak 1: / Redak 1: @@
 ===== Pisanje YARA pravila =====
+Video [[https://ferhr-my.sharepoint.com/:v:/g/personal/km54317_fer_hr/EfmLMw4uTFhHuq2_i2RCq0oBN0D8SrYN4SO9Hucdn259UQ?e=sEvrYn]]
 ===== Sažetak =====
@@ Redak 15: / Redak 16: @@
 YARA pravila predstavljaju snažan alat za prepoznavanje i klasifikaciju prijetnji u kibernetičkoj sigurnosti. Dizajnirana su kako bi pomogla stručnjacima u analizi i detekciji zlonamjernog softvera temeljenog na prepoznatljivim obrascima i ponašanju.
-Osnovna ideja YARA pravila je njihova jednostavna i intuitivna sintaksa koja omogućuje korisnicima definiranje uzoraka na temelju tekstualnih stringova, heksadecimalnih nizova i regularnih izraza. Ova fleksibilnost omogućuje njihovu primjenu u širokom spektru scenarija, uključujući:
+Osnovna ideja YARA pravila je njihova jednostavna i intuitivna sintaksa koja omogućuje korisnicima definiranje uzoraka na temelju tekstualnih stringova, heksadecimalnih nizova i regularnih izraza [[#literatura|[1]]]. Ova fleksibilnost omogućuje njihovu primjenu u širokom spektru scenarija, uključujući:
   * Detekciju zlonamjernog softvera u datotekama, procesima i memoriji.
@@ Redak 56: / Redak 57: @@
-Uvjeti (condition) - definiraju logiku koja odreduje kada će se pravilo aktivirati.
+Uvjeti (condition) - definiraju logiku koja određuje kada će se pravilo aktivirati.
 Primjeri uvjeta:
@@ Redak 122: / Redak 123: @@
 ----
-  * Element obične listePravilo s regularnim izrazima
+  * Pravilo s regularnim izrazima
 Pravilo za prepoznavanje e-mail adresa i URL-ova:
@@ Redak 155: / Redak 156: @@
-yarac: Alat za kompajliranje pravila u binarni format. Kompajliranje smanjuje vrijeme obrade i optimizira performanse:
+yarac: Alat za prevođenje pravila u binarni format. Prevođenje smanjuje vrijeme obrade i optimizira performanse:
-  yarac pravilo.yar kompajlirano_pravilo.yarc
+  yarac pravilo.yar compile_pravilo.yarc
@@ Redak 197: / Redak 198: @@
+===== Ograničenja YARA pravila =====
+Unatoč svojoj korisnosti, YARA pravila imaju ograničenja:
+  * Redovito ažuriranje: Pravila brzo zastarijevaju kako prijetnje evoluiraju.
+  * Performanse: Kompleksna pravila mogu usporiti analize velikih datasetova.
+  * Lažni pozitivni rezultati: Neadekvatno definirana pravila mogu povećati broj lažnih alarma.
@@ Redak 204: / Redak 214: @@
 ===== Literatura =====
-[1] [[https://hr.wikipedia.org/wiki/]]
+[1] Službena dokumentacija YARA alata: [[https://yara.readthedocs.io/]]
+[2] VirusTotal i YARA pravila: [[https://www.virustotal.com/gui/home]]
+[3] Sikorski, M., Honig, A. Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software. No Starch Press, 2012.
+[4]GitHub YARA pravila: [[https://github.com/Yara-Rules/rules]]

racfor_wiki/seminari2024/pisanje_yara_pravila.1737902748.txt.gz · Zadnja izmjena: 2025/01/26 14:45 od Mikulić Katarina