Editor

El editor es un IDE con todas las funciones para escribir reglas Yara. Para aprender a escribir sus reglas, consulte la documentación oficial de yara.

Antes de empezar a escribir su primera regla, necesita crear un archivo (o importarlo). Una vez hecho esto, puede seleccionar el archivo para empezar a editarlo.

Nota importante: Con la versión FREE, está limitado a 5 archivos al mismo tiempo. Adquiera una licencia para desbloquearlo.

Después de haber añadido su primera regla (puede utilizar la regla de plantilla del menú contextual como ayuda), una vez guardado el archivo, este se analiza automáticamente y se muestran las reglas detectadas.

Antes de probar o exportar los archivos, primero es necesario compilarlos. Para ello, marque los archivos que desea compilar (Nota: la selección se combinará en el mismo conjunto de compilación). El menú contextual puede ayudarle a realizar una selección masiva.

Durante la compilación, se llama al motor y se realiza la validación de la sintaxis. En caso de errores, estos se notifican en el panel inferior, y un doble clic sobre ellos mostrará el error en la vista de edición.

Si no se notifica ningún error, el conjunto de compilación estará disponible para acciones posteriores, como exportaciones (binarias o de texto) y pruebas.