Glossaire
Module
Les modules YARA ajoutent aux conditions des formats de fichiers analysés et des fonctions : pe, elf, dotnet, math, hash…
Un module s’importe avec import "pe" et expose champs et fonctions dans la condition : pe.imports("kernel32.dll", "VirtualAllocEx"), elf.type, math.entropy(0, 4096), hash.sha256(0, filesize). Un module n’analyse que les fichiers qu’il reconnaît.
La version navigateur utilisée ici prend en charge pe, elf, macho, dotnet, lnk, math, hash, time, console, string, dex, crx, cuckoo et vt. Voir le guide des modules.