← 목록
trailofbits
악성코드 탐지 규칙 쓰기
YARA-X 규칙을 써서 악성코드를 잡되, 정상 파일을 잘못 잡는 일은 줄이게 도와줘요.
비용무료
| 카테고리 | 코딩·개발 |
|---|---|
| 난이도 | 고급 |
| 쓸 수 있는 곳 | Claude Code |
| 검수 | 검수 통과 |
| 원래 이름 | yara-rule-authoring |
| 만든 곳 | trailofbits/skills |
| 라이선스 | 기타 |
| GitHub 별 | 7,768개 |
이럴 때 쓰세요
- 보안 업무로 악성코드 탐지 규칙을 만들 때
- 만든 규칙이 오탐이 많을 때
어떻게 동작하나요
- 시작
분석한 악성코드 특징
- 1
악성코드의 특징적인 글자와 패턴을 골라요
- 2
규칙을 쓰고 검사 도구로 문법과 성능을 점검해요
- 3
정상 파일에 잘못 걸리지 않는지 확인해요
- 결과
탐지 규칙 파일
필요한 것
| 준비물 | 바로가기 |
|---|---|
| 파이썬 | Python 다운로드 ↗ |
| YARA-X | - |
검수 결과
검수 통과
| 검사한 파일 | 22개 |
|---|---|
| 위험·주의 신호 | 3개 (아래 검토 결과 참고) |
| 참고 사항 | 인터넷에 연결해요, 컴퓨터 명령을 실행해요 |
비밀번호·키·지갑 파일을 언급해요
SSH 키, 클라우드 키, 브라우저 저장 비밀번호, 코인 지갑은 돈이 나가는 주된 통로예요. 왜 필요한지 확인해야 해요.
SKILL.md:78
컴퓨터에 계속 남아서 반복 실행되게 만들어요
스킬을 지워도 몰래 계속 실행될 수 있어요.
SKILL.md:77
비밀번호·키·지갑 파일을 언급해요
SSH 키, 클라우드 키, 브라우저 저장 비밀번호, 코인 지갑은 돈이 나가는 주된 통로예요. 왜 필요한지 확인해야 해요.
references/strings.md:409
검토 결과: 문제 없음
자동 검사가 '키체인', '자동 실행 경로' 같은 글자에 걸렸어요. 확인해 보니 악성코드가 자주 노리는 곳을 탐지 규칙에 넣으라는 설명이에요. 보안 회사 Trail of Bits가 만든 방어용 스킬이에요.
설치 방법
Claude Code (터미널)
명령어를 치는 창(터미널)에 아래를 붙여 넣어요. git이 없다면 git 다운로드 ↗
git clone --depth 1 https://github.com/trailofbits/skills
cp -r skills/plugins/yara-authoring/skills/yara-rule-authoring ~/.claude/skills/yara-rule-authoringWindows는 ~/.claude/skills 대신 %USERPROFILE%\.claude\skills 폴더에 복사해요.
후기 0
아직 후기가 없어요
별점과 "좋았던 점 / 아쉬운 점" 후기는 다음 단계에서 로그인과 함께 열려요.