این دستور yarac است که می تواند در ارائه دهنده هاست رایگان OnWorks با استفاده از یکی از چندین ایستگاه کاری آنلاین رایگان ما مانند Ubuntu Online، Fedora Online، شبیه ساز آنلاین ویندوز یا شبیه ساز آنلاین MAC OS اجرا شود.
برنامه:
نام
یاراک - کامپایل قوانین به yara
خلاصه
یاراک [OPTION]... [RULE_FILE]... فایل خروجی
شرح
برای فراخوانی YARA به دو چیز نیاز دارید: یک فایل با قوانینی که می‌خواهید از آن استفاده کنید
کد منبع یا فرم کامپایل شده) و هدفی که باید اسکن شود. هدف می تواند یک فایل، a
پوشه یا یک فرآیند
فایل‌های قانون را می‌توان مستقیماً در قالب کد منبع ارسال کرد، یا می‌توان قبلاً با آن کامپایل کرد
la یاراک ابزار در صورت تمایل ممکن است ترجیح دهید از قوانین خود به صورت کامپایل شده استفاده کنید
YARA را چندین بار با قوانین یکسان فراخوانی کنید. به این ترتیب در زمان صرفه جویی خواهید کرد، زیرا برای
YARA در بارگذاری قوانین کامپایل شده سریعتر از کامپایل کردن مکرر قوانین یکسان است.
قوانین برای هدف مشخص شده به عنوان آخرین آرگومان YARA اعمال خواهند شد، در صورتی که a
مسیر یک دایرکتوری تمام فایل های موجود در آن اسکن می شوند.
OPTIONS
-d =
متغیر خارجی را تعریف کنید
-w غیر فعال کردن هشدارها
-v نمایش اطلاعات نسخه
مثال
La -d برای تعریف متغیرهای خارجی استفاده می شود. مثلا:
-d پرچم = درست
-d جانور=666
-d نام "جیمز باند"
با استفاده از خدمات onworks.net از yarac به صورت آنلاین استفاده کنید
