yarGen

yarGen est un outil qui génère des règles YARA à partir de chaînes trouvées dans des fichiers malveillants tout en filtrant les chaînes qui apparaissent également dans des fichiers de goodware. Il inclut une base de données de chaînes et d'opcodes de goodware, qui doivent être extraites avant utilisation. L'outil prend en charge diverses fonctionnalités telles que l'intégration de l'IA pour le raffinement des règles, l'analyse des opcodes et la possibilité de créer plusieurs bases de données pour une meilleure classification des chaînes et des opcodes.