Heretek-RE/re-yara-author

GitHub: Heretek-RE/re-yara-author

一个纯Python实现的MCP服务器,用于从二进制样本自动提取特征、排序候选项并生成经过验证的YARA规则。

Stars: 0 | Forks: 0

# re-yara-author 用于从二进制样本编写 YARA 规则的 MCP server:独特特征提取、候选项排序、规则生成,以及针对正/负样本集的验证。封装了 re-lief + re-yara。纯 Python 实现,供应商中立。 ## 工具 通过 MCP stdio 传输运行 ``re-yara-author`` 以暴露工具接口。该服务器是一个纯 Python 封装;实际工作委托给现有的 RE-AI 服务器(re-lief、re-rizin、re-yara、re-frida 等)。 ## 安装 该服务器通过插件根目录下的 `./install.sh` 进行安装,并会自动注册到 `.mcp.json` 中。无需外部系统依赖。 ## 供应商中立 所有输出均为供应商中立:仅包含类别名称,不包含特定的商业产品 / 发行商 / 游戏名称。
标签:DAST, MCP, Python, YARA, 云资产可视化, 云资产清单, 恶意软件分析, 无后门, 逆向工具, 逆向工程