Název:
Zdokonalení generátoru YARA pravidel pro různé souborové formáty
Překlad názvu:
Improving YARA-Rules Generator for Various File Formats
Autoři:
Babka, Peter ; Kolář, Dušan (oponent) ; Regéciová, Dominika (vedoucí práce) Typ dokumentu: Bakalářské práce
Rok:
2020
Jazyk:
slo
Nakladatel: Vysoké učení technické v Brně. Fakulta informačních technologií
Abstrakt: [slo][eng]
Táto práca rieši automatické generovanie Yara pravidiel. Cieľom je rozšíriť už existujúci generátor Yara pravidiel, ktorý sa nazýva YaraGen a bol vytvorený firmou Avast. V práci sa predstaví podpora pre súborové formáty: ELF a APK. Taktiež sú navrhnuté a implementované vylepšenia už existujúcich formátov určených pre statické a behaviorálne Yara pravidlá. Na konci práce je zhrnutie a zhodnotenie práce.
This work solves the automatic generation of YARA rules. The goal is to extend the existing YARA rule generator, called YaraGen, and was created by Avast. The work will present support for ELF and APK file formats, but also improvements to existing formats for static and behavioral YARA rules. At the end of the work is a summary and evaluation of the work.
Klíčová slova:
APK file format; Avast Software; ELF file format; reverse engineering; YARA; YaraGen
Instituce: Vysoké učení technické v Brně
(web)
Informace o dostupnosti dokumentu:
Plný text je dostupný v Digitální knihovně VUT. Původní záznam: http://hdl.handle.net/11012/212674