Acerca de esta herramienta Reglas YARA
Escanea bytes con reglas YARA propias; una coincidencia no prueba que sean maliciosos.
Entrada: Bytes binarios. Resultado: Texto.
El texto se convierte a bytes UTF-8; un archivo conserva sus bytes originales.
Ejemplo
Pulsa «Probar ejemplo» para cargar y ejecutar esta muestra pública con su configuración.
Configuración del ejemplo
| Parámetro | Valor del ejemplo | Entrada y opciones |
|---|---|---|
| Reglas | "import \"hash\"\n rule HelloWorldMD5 {\n condition:\n hash.md5(0,filesize) == \"ed076287532e86365e841e92bfc50d8c\"\n }\n\n rule HelloWorldSHA256 {\n condition:\n hash.sha256(0,filesize) == \"7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069\"\n }" | Texto |
| Mostrar cadenas | true | Activado o desactivado |
| Mostrar longitudes de cadenas | true | Activado o desactivado |
| Mostrar metadatos | true | Activado o desactivado |
| Mostrar conteos | true | Activado o desactivado |
| Mostrar advertencias de reglas | false | Activado o desactivado |
| Mostrar mensajes del módulo de consola | false | Activado o desactivado |
Entrada
Hello World!
Resultado
Input matches rule "HelloWorldMD5". Input matches rule "HelloWorldSHA256".
Parámetros
| Parámetro | Valor predeterminado | Entrada y opciones |
|---|---|---|
| Reglas | "" | Texto |
| Mostrar cadenas | false | Activado o desactivado |
| Mostrar longitudes de cadenas | false | Activado o desactivado |
| Mostrar metadatos | false | Activado o desactivado |
| Mostrar conteos | true | Activado o desactivado |
| Mostrar advertencias de reglas | true | Activado o desactivado |
| Mostrar mensajes del módulo de consola | true | Activado o desactivado |
Antes de interpretar el resultado
Las firmas de archivo y heurísticas son indicios. Conserva el original; un fallo también puede indicar datos truncados o un formato no admitido.
Cómo usar esta página
- Pega los datos o abre un archivo local.
- Ajusta las opciones y pulsa Ejecutar.
- Copia el resultado o descarga los bytes originales de salida.
La entrada y los resultados no se publican, suben ni añaden automáticamente a la URL. El procesamiento se realiza en el navegador; HTTP Request y DNS over HTTPS envían las solicitudes que ejecutas. Archivos: hasta 128 MiB; salida: hasta 64 MiB, con límites menores en algunas operaciones. La vista puede abreviarse. El texto usa UTF-8; abre un archivo para conservar sus bytes exactos.