このツールについて YARA ルール
指定YARAルールでバイト列を調べます。一致だけで悪意があるとは断定できません。
入力: バイナリのバイト列. 結果: テキスト.
テキストは UTF-8 のバイトとして扱い、ファイルは元のバイトを保持します。
例
「例を試す」で公開サンプルと設定を読み込んで実行します。
この例の設定
| パラメーター | 例の値 | 入力と選択肢 |
|---|---|---|
| ルール | "import \"hash\"\n rule HelloWorldMD5 {\n condition:\n hash.md5(0,filesize) == \"ed076287532e86365e841e92bfc50d8c\"\n }\n\n rule HelloWorldSHA256 {\n condition:\n hash.sha256(0,filesize) == \"7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069\"\n }" | テキスト |
| 文字列を表示 | true | オンまたはオフ |
| 文字列の長さを表示 | true | オンまたはオフ |
| メタデータを表示 | true | オンまたはオフ |
| カウントを表示 | true | オンまたはオフ |
| ルール警告を表示 | false | オンまたはオフ |
| コンソールモジュールのメッセージを表示 | false | オンまたはオフ |
入力
Hello World!
結果
Input matches rule "HelloWorldMD5". Input matches rule "HelloWorldSHA256".
パラメーター
| パラメーター | 既定値 | 入力と選択肢 |
|---|---|---|
| ルール | "" | テキスト |
| 文字列を表示 | false | オンまたはオフ |
| 文字列の長さを表示 | false | オンまたはオフ |
| メタデータを表示 | false | オンまたはオフ |
| カウントを表示 | true | オンまたはオフ |
| ルール警告を表示 | true | オンまたはオフ |
| コンソールモジュールのメッセージを表示 | true | オンまたはオフ |
結果を解釈する前に
ファイル署名や推定結果は手掛かりです。原本を保管してください。解析失敗は欠損データや未対応形式でも起こります。
使い方
- 入力を貼り付けるか、ローカルファイルを開きます。
- 必要な設定を選び、実行を押します。
- 結果をコピーするか、出力の元のバイト列をダウンロードします。
入力と結果は自動でアップロード・公開されたり URL に保存されたりしません。処理はブラウザー内で行い、HTTP リクエストと DNS over HTTPS は実行した通信を送信します。ファイルは最大 128 MiB、出力は最大 64 MiB で、操作によってはさらに小さい制限があります。プレビューは省略される場合があります。テキストは UTF-8 で扱い、正確なバイトを保つにはファイルを開いてください。