soyeon99/YARA

# YARA - CAPE 恶意软件扫描器 使用 YARA 规则扫描 CAPE Sandbox 分析结果以检测恶意软件的工具 ## 主要功能 - 基于 8 个 YARA 规则的恶意软件检测 - 实时彩色终端输出 - 提供 Flask Web 界面 - IOC 提取（供威胁情报团队使用） - MITRE ATT&CK 技术映射 ## 运行方法 ``` # 终端执行扫描 python yara_rules2.py # 运行 Web 接口 python web_yara2.py # → 访问 http://localhost:5000 ```

标签：Flask, YARA, 云资产可视化, 威胁情报, 安全工具, 开发者工具, 恶意软件检测