Leer una regla YARA para entender qué busca

2 tareas · 40 min · Principiante

0 de 2 · 0%

Las reglas YARA escanean archivos o memoria buscando patrones específicos definidos en tres secciones: meta (atribución, autor, fecha), strings (cadenas de texto plano, wide strings para UTF-16, comodines hexadecimales o expresiones regulares) y condition (fórmulas lógicas como uint16(0) == 0x5A4D and 3 of ($a*)). Leer una regla YARA permite inferir qué artefacto exacto o variante persigue el autor.

Responde para continuar

¿Qué función cumple la comprobación 'uint16(0) == 0x5A4D' en la condición de una regla YARA?

Comprobar que la memoria RAM disponga de más de 4 gigabytes libres Asegurar que el tamaño del archivo sea un múltiplo exacto de 512 bytes Verificar que el archivo escaneado sea un ejecutable portable de Windows (formato PE/cabecera MZ) Descargar la última firma digital del fabricante desde Internet

Ver pista de ayuda

0x5A4D corresponde a los caracteres 'MZ', firma mágica de los archivos PE en Windows.

Verifica en la tabla yara_signatures el nombre de la regla diseñada para el ámbito de memoria (scope = memory).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo se llama la regla YARA con scope de memoria en la tabla yara_signatures?

Ver pista de ayuda

Observa el valor de rule_name en la primera fila de yara_signatures.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Repositorio y Evaluador de Reglas de Detección · Sigma & YARA Catalog

Sigma Engine (pySigma) / YARA Rule Verifier

Tablas

sigma_rules

rule_id
title
status
level
target_logsource
fp_rate_tested
license

yara_signatures

signature_id
rule_name
scope
strings_count
performance_cost

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Sintaxis y evaluación de patrones binarios en YARA

2 Nombre de la regla YARA para memoria en el panel Lab

Whoami-Labs Pro utiliza cookies