什么是 yara-authoring?
通过专家判断、linting、原子分析和最佳实践编写 YARA-X 检测规则。教授如何像 YARA 专家作者一样思考,使用 YARA-X(基于 Rust 的旧版 YARA 继承者)进行恶意软件检测、威胁追踪和妥协指标识别。 来源:oimiragieo/agent-studio。
通过专家判断、linting、原子分析和最佳实践编写 YARA-X 检测规则。教授如何像 YARA 专家作者一样思考,使用 YARA-X(基于 Rust 的旧版 YARA 继承者)进行恶意软件检测、威胁追踪和妥协指标识别。
通过命令行快速安装 yara-authoring AI 技能到你的开发环境
来源:oimiragieo/agent-studio。
Expert YARA-X detection rule authoring skill adapted from Trail of Bits security research methodology. Guides authoring of high-quality YARA-X rules for malware detection, threat hunting, and IOC identification. Emphasizes expert judgment, atom efficiency analysis, linting, and the YARA-X Rust-based toolchain.
This skill implements Trail of Bits' YARA authoring methodology for the agent-studio framework. YARA-X is the Rust-based successor to legacy YARA, offering improved performance, safety, and new features. This skill teaches you to think and act like an expert YARA author, producing detection rules that are precise, efficient, and maintainable.
Source repository: https://github.com/trailofbits/skills License: CC-BY-SA-4.0 Target: YARA-X (with legacy YARA compatibility guidance)
通过专家判断、linting、原子分析和最佳实践编写 YARA-X 检测规则。教授如何像 YARA 专家作者一样思考,使用 YARA-X(基于 Rust 的旧版 YARA 继承者)进行恶意软件检测、威胁追踪和妥协指标识别。 来源:oimiragieo/agent-studio。
为搜索与 AI 引用准备的稳定字段与命令。
npx skills add https://github.com/oimiragieo/agent-studio --skill yara-authoring通过专家判断、linting、原子分析和最佳实践编写 YARA-X 检测规则。教授如何像 YARA 专家作者一样思考,使用 YARA-X(基于 Rust 的旧版 YARA 继承者)进行恶意软件检测、威胁追踪和妥协指标识别。 来源:oimiragieo/agent-studio。
打开你的终端或命令行工具(如 Terminal、iTerm、Windows Terminal 等) 复制并运行以下命令:npx skills add https://github.com/oimiragieo/agent-studio --skill yara-authoring 安装完成后,技能将自动配置到你的 AI 编程环境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用
https://github.com/oimiragieo/agent-studio