À propos de cet outil Règles YARA
Analyse les octets avec vos règles YARA ; une correspondance ne prouve pas la malveillance.
Entrée: Octets binaires. Résultat: Texte.
Le texte devient des octets UTF-8 ; les fichiers conservent leurs octets d’origine.
Exemple
« Essayer l’exemple » charge et exécute cet exemple public avec ses réglages.
Réglages de l’exemple
| Paramètre | Valeur de l’exemple | Entrée et choix |
|---|---|---|
| Règles | "import \"hash\"\n rule HelloWorldMD5 {\n condition:\n hash.md5(0,filesize) == \"ed076287532e86365e841e92bfc50d8c\"\n }\n\n rule HelloWorldSHA256 {\n condition:\n hash.sha256(0,filesize) == \"7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069\"\n }" | Texte |
| Afficher les chaînes | true | Activé ou désactivé |
| Afficher les longueurs des chaînes | true | Activé ou désactivé |
| Afficher les métadonnées | true | Activé ou désactivé |
| Afficher les comptes | true | Activé ou désactivé |
| Afficher les avertissements de règle | false | Activé ou désactivé |
| Afficher les messages du module console | false | Activé ou désactivé |
Entrée
Hello World!
Résultat
Input matches rule "HelloWorldMD5". Input matches rule "HelloWorldSHA256".
Paramètres
| Paramètre | Valeur par défaut | Entrée et choix |
|---|---|---|
| Règles | "" | Texte |
| Afficher les chaînes | false | Activé ou désactivé |
| Afficher les longueurs des chaînes | false | Activé ou désactivé |
| Afficher les métadonnées | false | Activé ou désactivé |
| Afficher les comptes | true | Activé ou désactivé |
| Afficher les avertissements de règle | true | Activé ou désactivé |
| Afficher les messages du module console | true | Activé ou désactivé |
Avant d’interpréter le résultat
Signatures de fichiers et heuristiques donnent des indices. Conservez l’original ; un échec peut indiquer des données tronquées ou non prises en charge.
Utiliser cette page
- Collez les données ou ouvrez un fichier local.
- Réglez les options si nécessaire, puis lancez l’outil.
- Copiez le résultat ou téléchargez les octets de sortie d’origine.
Les entrées et résultats ne sont pas automatiquement envoyés, publiés ou ajoutés à l’URL. Le traitement s’effectue dans le navigateur ; HTTP Request et DNS over HTTPS envoient les requêtes que vous lancez. Fichiers : 128 MiB maximum ; sortie : 64 MiB, parfois moins selon l’opération. L’aperçu peut être abrégé. Le texte utilise UTF-8 ; ouvrez un fichier pour préserver ses octets exacts.