yarGen

yarGen es una herramienta que genera reglas YARA a partir de cadenas encontradas en archivos de malware, mientras filtra las cadenas que también aparecen en archivos de goodware. Incluye una base de datos de cadenas y opcodes de goodware, que deben ser extraídos antes de su uso. La herramienta soporta varias características, como la integración de IA para la refinación de reglas, análisis de opcodes y la capacidad de crear múltiples bases de datos para una mejor clasificación de cadenas y opcodes.