Funciones
Todo lo que necesitas, nada de más
Resaltado de sintaxis
YaraEditor es un IDE completo para YARA. Escriba reglas con resaltado de sintaxis para mayor visibilidad, salte rápidamente a una regla por su nombre o a otro archivo, y comience desde una plantilla. Verifica su sintaxis y resalta errores y advertencias — sin herramientas adicionales.
- Highlighted as you type.
- Keywords, strings and identifiers each get their own colour, so a rule's shape is readable at a glance.
- Jump to any rule.
- Go straight to a rule by name, or to another file, without scrolling through a wall of text.
- Errors caught inline.
- Syntax is checked as you write, with errors and warnings marked on the line that caused them.
Entorno de pruebas completo
Pruebe sus reglas localmente contra una gran variedad de elementos: archivos, carpetas enteras, texto (ANSI/Unicode) y memoria de procesos. Si una prueba falla, corrija y vuelva a ejecutar. Así de simple.
- Test before you publish.
- Run a rule locally and see what it matches, instead of finding out once it is live.
- More than files.
- Test against files, whole folders, ANSI or Unicode text, and process memory.
- Fix and re-run.
- A failing test points at the rule that missed, so the loop from edit to result stays short.
Y más
Más formas de protegerte
Compilar y exportar
Cuando todo funciona, use YaraEditor para empaquetar sus reglas. Expórtelas como texto (archivos yara), o compiladas por separado o en paquete. La herramienta definitiva para quien escribe o trabaja con reglas YARA.
Opiniones
Usado por quienes limpian máquinas de verdad
El conjunto de herramientas YARA todo en uno
“En mi empresa varios investigadores trabajan con reglas YARA. Las escribíamos en el bloc de notas y teníamos que publicarlas antes de saber si eran válidas y coincidían. Me recomendaron YaraEditor y hace un gran trabajo. Ahora todos mis investigadores lo usan — probamos localmente y solo las reglas válidas llegan a producción. Una gran mejora en esfuerzo y costes de servidor.”
Consíguelo
Descargar YaraEditor
Última versión · v4.2.1
- SO:
- From Windows 7 SP1 to Windows 11
- Arq.:
- 32 bits, 64 bits y ARM64
Al descargar, aceptas el CLUF.