Задать вопрос
box4
@box4
вирусы

Каким образом использовать функцию hash в yara64.exe?

Привет,
задача сделать поиск по хэшу,
согласно ссылке https://cyberdefenses.com/yara-hashing-magic/
import "hash" 

rule REALNOTEPAD {

    meta:
        description = "REAL NOTEPAD"

   

    condition:
        
        filesize < 3KB and
        hash.md5(0, filesize) == "698D51A19D8A121CE581499D7B701668"     
}

запрос yara64.exe -r md5_match.yara c:\Users\user1\Downloads ничего не находит
  • Вопрос задан
  • 186 просмотров
Комментировать
Подписаться 1 Простой Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Разработчик интеграций на платформе 1С:ERP
Кадровое агентство Алексея Сухорукова • Красноярск
До 200 000 ₽
Ассистент тьютора
KIBERone • Москва
от 16 000 ₽
Backend-Developer Python (senior)
Тетрика • Москва
от 250 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Интегрировать МИС Медцентра с ЕЦП в части получения Направлений
24 апр. 2024, в 08:24
100000 руб./за проект
Модель управления электродвигателем в Matlab, Simulink
24 апр. 2024, в 06:52
5000 руб./за проект
Анимация логотипа
24 апр. 2024, в 00:08
20000 руб./за проект
Ещё заказы