yarGen

yarGen ist ein Tool, das YARA-Regeln aus in Malware-Dateien gefundenen Strings generiert, während es Strings herausfiltert, die auch in Goodware-Dateien erscheinen. Es enthält eine Datenbank von Goodware-Strings und Opcodes, die vor der Nutzung extrahiert werden müssen. Das Tool unterstützt verschiedene Funktionen wie die Integration von KI zur Verfeinerung von Regeln, Opcode-Analyse und die Möglichkeit, mehrere Datenbanken für eine bessere Klassifizierung von Strings und Opcodes zu erstellen.