عن هذه الأداة قواعد YARA
يفحص البايتات بقواعد YARA المحددة؛ المطابقة لا تثبت أن المحتوى خبيث.
المدخلات: بايتات ثنائية. النتيجة: نص.
يُحوّل النص إلى بايتات UTF-8؛ تحتفظ الملفات ببايتاتها الأصلية.
مثال
اضغط «تجربة المثال» لتحميل العينة العامة وإعداداتها وتشغيلها.
إعدادات المثال
| المعامل | قيمة المثال | المدخلات والخيارات |
|---|---|---|
| القواعد | "import \"hash\"\n rule HelloWorldMD5 {\n condition:\n hash.md5(0,filesize) == \"ed076287532e86365e841e92bfc50d8c\"\n }\n\n rule HelloWorldSHA256 {\n condition:\n hash.sha256(0,filesize) == \"7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069\"\n }" | نص |
| عرض السلاسل | true | تشغيل أو إيقاف |
| عرض أطوال السلاسل | true | تشغيل أو إيقاف |
| عرض البيانات الوصفية | true | تشغيل أو إيقاف |
| عرض العدادات | true | تشغيل أو إيقاف |
| عرض تحذيرات القواعد | false | تشغيل أو إيقاف |
| عرض رسائل وحدة التحكم | false | تشغيل أو إيقاف |
المدخلات
Hello World!
النتيجة
Input matches rule "HelloWorldMD5". Input matches rule "HelloWorldSHA256".
المعاملات
| المعامل | القيمة الافتراضية | المدخلات والخيارات |
|---|---|---|
| القواعد | "" | نص |
| عرض السلاسل | false | تشغيل أو إيقاف |
| عرض أطوال السلاسل | false | تشغيل أو إيقاف |
| عرض البيانات الوصفية | false | تشغيل أو إيقاف |
| عرض العدادات | true | تشغيل أو إيقاف |
| عرض تحذيرات القواعد | true | تشغيل أو إيقاف |
| عرض رسائل وحدة التحكم | true | تشغيل أو إيقاف |
قبل تفسير النتيجة
تواقيع الملفات والتخمينات قرائن فقط. احتفظ بالأصل؛ قد يشير فشل التحليل إلى بيانات مبتورة أو صيغة غير مدعومة.
كيفية استخدام الصفحة
- الصق البيانات أو افتح ملفًا محليًا.
- اضبط الخيارات عند الحاجة ثم اضغط تشغيل.
- انسخ النتيجة أو نزّل بايتات الإخراج الأصلية.
لا تُرفع المدخلات والنتائج أو تُنشر أو تُضاف إلى URL تلقائيًا. تتم المعالجة في المتصفح؛ ترسل أداتا HTTP Request وDNS over HTTPS الطلبات التي تشغّلها. حد الملفات 128 MiB وحد الإخراج 64 MiB، وبعض العمليات لها حدود أقل. قد تختصر المعاينة. يُستخدم UTF-8 للنص؛ افتح ملفًا للحفاظ على البايتات الأصلية.