win应急响应检测工具

功能

https://github.com/InQuest/awesome-yara/tree/master

https://segmentfault.com/q/1010000043271331

注意

安装yara库遇到的坑

libyara.dll 提示找不到 。

解决方法：全局搜索libyara.dll

把这里的libyara.dll复制到（python3根目录）正确目录就可以了

pip install yara-python后遇到了奇奇怪怪的错误
FileNotFoundError: Could not find module ‘C:Userssolitaryang.TENCENTAppDataLocalProgramsPythonPython310DLLslibyara.dll’ (or one of its dependencies). Try using the full path with constructor syntax.
看起来是少libyara.dll，查了半天网上也没有对应解法。。。甚至想自己编译了
后来找了下文件，他竟然给我放在这个目录下了
C:UsersxxxxxAppDataLocalProgramsPythonPython310Libsite-packagesUsersxxxxxAppDataLocalProgramsPythonPython310DLLs
在我的Users里创建了个Users？什么迷幻操作
把这里的libyara.dll复制到正确目录就可以了

Linux应急响应检测工具

遇到的错误

ubuntu

安装yara错误 OSError: /usr/lib/libyara.so: cannot open shared object file: No such file or directory

libyara.so文件复制到这个目录就可以 /usr/lib/libyara.so

root 用户权限 cp -r libyara.so /usr/lib/

cenetos

cenetos7 直接安装yara安装不成功 只能虚拟环境才成功。后续测8不会报错。

使用虚拟环境（可选）：

如果您尚未使用虚拟环境，请考虑创建一个虚拟环境来隔离该项目的 Python 环境：

python3 -m venv myenv source myenv/bin/activate

注意：选择一个命令 16. 使用YARA规则检测文件

下载地址：https://github.com/yuag/Emergency-response-tools

路径一定不要加 单/双引号 不然会报错误

公众号技术文章仅供诸位网络安全工程师对自己所管辖的网站、服务器、网络进行检测或维护时参考用，公众号的检测工具仅供各大安全公司的安全测试员安全测试使用。未经允许请勿利用文章里的技术资料对任何外部计算机系统进行入侵攻击，公众号的各类工具均不得用于任何非授权形式的安全测试。公众号仅提供技术交流，不对任何成员利用技术文章或者检测工具造成任何理论上的或实际上的损失承担责任。
加微信进群获取更多资源：

原文始发于微信公众号（TKing的安全圈）：win应急响应检测工具