Paquet : yara (3.10.0-1) [debports]

[ Paquet source :  ]

couteau suisse de séquences identiques pour la recherche de logiciel malveillant

YARA est un outil visant à aider la recherche de logiciels malveillants pour identifier et classer des spécimens. Avec YARA, il est possible de décrire des familles de logiciels malveillants en se basant sur des séquences textuelles ou binaires contenues dans des échantillons. Chaque description consiste en un ensemble de chaînes et une expression booléenne qui détermine sa logique.

Des règles complexes et puissantes peuvent être créées en utilisant des jokers, des chaînes de texte non sensibles à la casse, des opérateurs spéciaux, des expressions rationnelles, ainsi que beaucoup d’autres fonctions.

Autres paquets associés à yara

• dep: libc6 (>= 2.4)

  bibliothèque C GNU : bibliothèques partagées
  un paquet virtuel est également fourni par libc6-udeb

• dep: libjansson4 (>= 2.0.1)

  bibliothèque⋅C pour encoder, décoder et manipuler des données JSON

• dep: libmagic1 (>= 5.12)

  reconnaissance du type de données d'un fichier à l'aide des nombres «⋅magiques⋅» –⋅bibliothèque

• dep: libssl1.1 (>= 1.1.0)

  Paquet indisponible

• dep: libyara3 (>= 3.8.0)

  bibliothèque partagée pour YARA

Télécharger yara

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
sparc64 (portage non officiel)	22,4 ko	82,0 ko	[liste des fichiers]