YARA: reglas para reconocer archivos

Píldora práctica para escribir sus primeras reglas YARA, la herramienta libre que usan los equipos defensivos para clasificar muestras, buscar archivos durante una respuesta a incidentes y compartir inteligencia. Aprenda qué es y qué no es YARA, cómo se arma una regla con sus secciones meta, strings y condition, y cómo probarla con archivos de texto propios y con el archivo de prueba EICAR, que es inofensivo. Verá por qué una regla demasiado amplia genera falsos positivos y cómo corregirla. En el laboratorio escribirá y probará dos reglas contra muestras de práctica de una ferretería costarricense ficticia. Incluye una chuleta de sintaxis y comandos. Sin malware real.

Lecciones

6

Duración

51 min

Inscritos

0

Precio

Gratis

XP en juego

110 XP