Об этом инструменте Правила YARA
Сканирует байты по правилам YARA; совпадение не доказывает вредоносность.
Ввод: Двоичные байты. Результат: Текст.
Текст превращается в байты UTF-8; файлы сохраняют исходные байты.
Пример
Нажмите «Попробовать пример», чтобы загрузить и выполнить открытый пример с его настройками.
Настройки примера
| Параметр | Значение в примере | Ввод и варианты |
|---|---|---|
| Правила | "import \"hash\"\n rule HelloWorldMD5 {\n condition:\n hash.md5(0,filesize) == \"ed076287532e86365e841e92bfc50d8c\"\n }\n\n rule HelloWorldSHA256 {\n condition:\n hash.sha256(0,filesize) == \"7f83b1657ff1fc53b92dc18148a1d65dfc2d4b1fa3d677284addd200126d9069\"\n }" | Текст |
| Показать строки | true | Включено или выключено |
| Показать длину строк | true | Включено или выключено |
| Показать метаданные | true | Включено или выключено |
| Показать счётчики | true | Включено или выключено |
| Показать предупреждения правил | false | Включено или выключено |
| Показать сообщения модуля консоли | false | Включено или выключено |
Ввод
Hello World!
Результат
Input matches rule "HelloWorldMD5". Input matches rule "HelloWorldSHA256".
Параметры
| Параметр | Значение по умолчанию | Ввод и варианты |
|---|---|---|
| Правила | "" | Текст |
| Показать строки | false | Включено или выключено |
| Показать длину строк | false | Включено или выключено |
| Показать метаданные | false | Включено или выключено |
| Показать счётчики | true | Включено или выключено |
| Показать предупреждения правил | true | Включено или выключено |
| Показать сообщения модуля консоли | true | Включено или выключено |
Перед интерпретацией результата
Сигнатуры файлов и эвристики дают подсказки. Сохраните оригинал; ошибка разбора может означать обрезанные данные или неподдерживаемый формат.
Как пользоваться страницей
- Вставьте данные или откройте локальный файл.
- При необходимости измените параметры и нажмите «Выполнить».
- Скопируйте результат или скачайте исходные байты вывода.
Ввод и результаты не загружаются, не публикуются и не добавляются в URL автоматически. Обработка идёт в браузере; HTTP Request и DNS over HTTPS отправляют запущенные вами запросы. Файлы до 128 MiB, вывод до 64 MiB; у отдельных операций пределы ниже. Предпросмотр может быть сокращён. Текст использует UTF-8; для точных байтов откройте файл.