Informazioni sullo strumento Regole YARA
Esamina byte con regole YARA proprie; una corrispondenza non prova la natura malevola.
Input: Byte binari. Risultato: Testo.
Il testo viene convertito in byte UTF-8; i file mantengono i byte originali.
Esempio
“Prova l’esempio” carica ed esegue il campione pubblico con le sue impostazioni.
Impostazioni dell’esempio
| Parametro | Valore dell’esempio | Input e opzioni |
|---|---|---|
| Regole | "import \"hash\"\n rule HelloWorldMD5 {\n condition:\n hash.md5(0,filesize) == \"ed076287532e86365e841e92bfc50d8c\"\n }\n\n rule HelloWorldSHA256 {\n condition:\n hash.sha256(0,filesize) == \"7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069\"\n }" | Testo |
| Mostra stringhe | true | Attivo o disattivo |
| Mostra lunghezze delle stringhe | true | Attivo o disattivo |
| Mostra metadata | true | Attivo o disattivo |
| Mostra conteggi | true | Attivo o disattivo |
| Mostra avvisi delle regole | false | Attivo o disattivo |
| Mostra messaggi del modulo console | false | Attivo o disattivo |
Input
Hello World!
Risultato
Input matches rule "HelloWorldMD5". Input matches rule "HelloWorldSHA256".
Parametri
| Parametro | Valore predefinito | Input e opzioni |
|---|---|---|
| Regole | "" | Testo |
| Mostra stringhe | false | Attivo o disattivo |
| Mostra lunghezze delle stringhe | false | Attivo o disattivo |
| Mostra metadata | false | Attivo o disattivo |
| Mostra conteggi | true | Attivo o disattivo |
| Mostra avvisi delle regole | true | Attivo o disattivo |
| Mostra messaggi del modulo console | true | Attivo o disattivo |
Prima di interpretare il risultato
Firme dei file ed euristiche sono indizi. Conserva l’originale; un errore può indicare dati troncati o un formato non supportato.
Come usare questa pagina
- Incolla i dati o apri un file locale.
- Regola le opzioni e premi Esegui.
- Copia il risultato o scarica i byte originali di output.
Input e risultati non vengono caricati, pubblicati o aggiunti automaticamente all’URL. L’elaborazione avviene nel browser; HTTP Request e DNS over HTTPS inviano le richieste avviate dall’utente. File fino a 128 MiB; output fino a 64 MiB, talvolta meno. L’anteprima può essere ridotta. Il testo usa UTF-8; apri un file per preservare i byte esatti.