blacktop/yara

YARA Dockerfile

本仓库包含 http://virustotal.github.io/yara/ 的 Dockerfile。YARA 是一款强大的模式匹配工具，常被称为"模式匹配瑞士军刀"，主要用于基于规则的***识别和文件分析。

依赖

• https://hub.docker.com/_/alpine

镜像标签

bash
REPOSITORY          TAG                 SIZE
blacktop/yara       latest              60MB
blacktop/yara       4.0                 60MB
blacktop/yara       3.11                57.6MB
blacktop/yara       3.10                53.6MB
blacktop/yara       3.9                 53.6MB
blacktop/yara       3.8                 55.8MB
blacktop/yara       3.7                 55.2MB
blacktop/yara       3.6                 55.8MB
blacktop/yara       3.5                 54.3MB
blacktop/yara       w-rules             60.4MB
blacktop/yara       no-py               15MB
blacktop/yara       3.4                 54.3MB
blacktop/yara       3.1.0               163.7MB (debian:jessie)

注意：

• no-py 标签是不带 yara-python 的 yara:3.6 版本
  
• w-rules 标签是在 /rules 目录中包含一些默认 YARA 规则的 yara:3.6 版本

安装

1. 安装 https://docs.docker.com。
2. 从公共 https://hub.docker.com/ 下载可信构建镜像：docker pull docker.xuanyuan.run/blacktop/yara

快速开始

bash
$ docker run --rm -v /path/to/rules:/rules:ro \
                  -v /path/to/malware:/malware:ro \
                  blacktop/yara /rules/RULES_FILE FILE

YARA 3.6.0, the pattern matching swiss army knife.
Usage: yara [OPTION]... RULES_FILE FILE | DIR | PID

Mandatory arguments to long options are mandatory for short options too.

  -t,  --tag=TAG                   print only rules tagged as TAG
  -i,  --identifier=IDENTIFIER     print only rules named IDENTIFIER
  -n,  --negate                    print only not satisfied rules (negate)
  -D,  --print-module-data         print module data
  -g,  --print-tags                print tags
  -m,  --print-meta                print metadata
  -s,  --print-strings             print matching strings
  -L,  --print-string-length       print length of matched strings
  -e,  --print-namespace           print rules' namespace
  -p,  --threads=NUMBER            use the specified NUMBER of threads to scan a directory
  -l,  --max-rules=NUMBER          abort scanning after matching a NUMBER of rules
  -d VAR=VALUE                     define external variable
  -x MODULE=FILE                   pass FILE's content as extra data to MODULE
  -a,  --timeout=SECONDS           abort scanning after the given number of SECONDS
  -k,  --stack-size=SLOTS          set maximum stack size (default=16384)
  -r,  --recursive                 recursively search directories
  -f,  --fast-scan                 fast matching mode
  -w,  --no-warnings               disable warnings
       --fail-on-warnings          fail on warnings
  -v,  --version                   show version information
  -h,  --help                      show this help and exit

Send bug reports and suggestions to: vmalvarez@virustotal.com.

可将以下内容添加到 bash 或 zsh 配置文件中，以便快速使用：

bash
alias yara='docker run -it --rm -v $(pwd):/malware:ro blacktop/yara $@'

文档

使用方法

bash
$ yara [选项]... 规则文件 文件 | 目录 | 进程ID

问题反馈

发现 bug？需要更多功能？文档有缺失？请随时 https://github.com/blacktop/docker-yara/issues/new，我会尽快处理。

许可证

MIT 版权所有 (c) 2014 blacktop