yara

YARA 是一款面向恶意软件分析的模式匹配工具，用于基于文本或二进制特征定义和识别恶意代码家族。其核心功能包括支持正则表达式、十六进制字符串、布尔逻辑规则、元数据标注及条件表达式，可运行于 Windows/Linux/macOS 平台，提供命令行接口和 Python 绑定（yara-python）。项目采用 C 语言编写，轻量高效，广泛应用于威胁情报分析、样本分类、自动化沙箱检测和安全事件响应等场景。