Slijede razlike između dviju inačica stranice.
| Starije izmjene na obje strane Starija izmjena Novija izmjena | Starija izmjena | ||
|
racfor_wiki:seminari2024:pisanje_yara_pravila [2025/01/26 16:32] Mikulić Katarina [Osnovni alati] |
racfor_wiki:seminari2024:pisanje_yara_pravila [2025/01/26 21:50] (trenutno) Mikulić Katarina [Pisanje YARA pravila] |
||
|---|---|---|---|
| Redak 1: | Redak 1: | ||
| ===== Pisanje YARA pravila ===== | ===== Pisanje YARA pravila ===== | ||
| + | Video [[https:// | ||
| ===== Sažetak ===== | ===== Sažetak ===== | ||
| Redak 196: | Redak 197: | ||
| * Ažuriranje pravila: Prilagođavajte ih novim prijetnjama kako bi ostala relevantna. | * Ažuriranje pravila: Prilagođavajte ih novim prijetnjama kako bi ostala relevantna. | ||
| - | ===== Testiranje YARA pravila ===== | ||
| - | Prije implementacije pravila u produkcijska okruženja, potrebno ih je testirati kako bi se osigurala njihova učinkovitost i pouzdanost. | ||
| - | Testiranje na datotekama | ||
| - | |||
| - | Jednostavno testiranje na pojedinačnoj datoteci pomoću naredbe: | ||
| - | yara pravilo.yar uzorak.exe | ||
| - | |||
| - | |||
| - | ---- | ||
| - | |||
| - | |||
| - | Testiranje na memorijskim procesima | ||
| - | |||
| - | Za analizu aktivnih procesa: | ||
| - | |||
| - | yara -p pravilo.yar | ||
| - | |||
| - | |||
| - | ---- | ||
| - | |||
| - | |||
| - | Automatizacija testiranja | ||
| - | |||
| - | Testiranje se može automatizirati kako bi se osigurala stalna provjera novih datoteka u sigurnosnim sustavima. Primjer skripte: | ||
| - | |||
| - | import os | ||
| - | import yara | ||
| - | rules = yara.compile(filepath=' | ||
| - | for root, dirs, files in os.walk('/ | ||
| - | for file in files: | ||
| - | filepath = os.path.join(root, | ||
| - | matches = rules.match(filepath=filepath) | ||
| - | if matches: | ||
| - | print(f" | ||
| - | |||
| - | |||
| - | |||
| - | ---- | ||
| Redak 250: | Redak 213: | ||
| Pravilno kreirana YARA pravila ključna su za preciznu detekciju prijetnji i osiguranje kibernetičke sigurnosti. Stručna izrada i testiranje pravila osigurava njihovu pouzdanost i smanjuje mogućnost grešaka u radu sigurnosnih sustava. | Pravilno kreirana YARA pravila ključna su za preciznu detekciju prijetnji i osiguranje kibernetičke sigurnosti. Stručna izrada i testiranje pravila osigurava njihovu pouzdanost i smanjuje mogućnost grešaka u radu sigurnosnih sustava. | ||
| ===== Literatura ===== | ===== Literatura ===== | ||
| - | |||
| - | [1] [[https:// | ||
| [1] Službena dokumentacija YARA alata: [[https:// | [1] Službena dokumentacija YARA alata: [[https:// | ||