AIKraft/Skills/Создание правил YARA

Создание правил YARA

Guides authoring of high-quality YARA-X detection rules for malware identification. Use when writing, reviewing, or optimizing YARA rules. Covers naming conventions, string selection, performance optimization, migration from legacy YARA, and false positive reduction. Triggers on: YARA, YARA-X, malware detection, threat hunting, IOC, signature, crx module, dex module.

trailofbits official Документы

Что делает навык

Помогает писать качественные правила обнаружения YARA-X для идентификации вредоносного ПО. Используется при написании, ревью или оптимизации правил YARA. Охватывает соглашения об именовании, выбор строк, оптимизацию производительности, миграцию с legacy YARA и снижение числа ложных срабатываний. Триггеры: YARA, YARA-X, malware detection, threat hunting, IOC, signature, crx module, dex module.

Как подключить

1Скачать навык
# возьмите папку навыка «yara-rule-authoring» из репозитория: # https://github.com/trailofbits/skills
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r yara-rule-authoring/ ~/.claude/skills/yara-rule-authoring/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.