YaraML：将安全机器学习模型编码为Yara规则

YaraML：将安全机器学习模型编码为Yara规则

yaraml_rules Security ML models encoded as Yara rules 项目地址: https://gitcode.com/gh_mirrors/ya/yaraml_rules

1. 项目基础介绍及编程语言

YaraML 是一个开源项目，由 Sophos AI 开发。该项目的主要目的是将机器学习模型转换为 Yara 规则，从而实现基于机器学习的安全检测。YaraML 使用 Python 编程语言进行开发，主要依赖于 scikit-learn 机器学习库和 Yara 规则。

2. 项目核心功能

YaraML 的核心功能包括：

• 自动特征提取：YaraML 可以从给定的恶意和良性样本中自动提取特征，无需手动选择特征。
• 模型训练：支持使用 scikit-learn 的逻辑回归和随机森林分类器进行模型训练。
• 模型转换为 Yara 规则：训练好的模型可以转换为 Yara 规则，方便在安全检测中使用。
• 易于使用：项目提供了简单的命令行界面，使得用户可以轻松地训练和转换模型。

3. 项目最近更新的功能

根据项目的最新更新，以下是一些新添加的功能：

• 参数优化：用户可以通过命令行参数指定模型的超参数，例如逻辑回归的正则化项和优化器。
• 文件数量限制：提供了参数限制训练时使用的恶意和良性文件数量，以便于在资源有限的环境中运行。
• 扩展性：项目增加了对更多数据格式的支持，使得用户可以使用不同类型的数据进行训练。

以上就是 YaraML 项目的简要介绍和最新更新内容。该项目为安全领域提供了一个新的工具，将机器学习与 Yara 规则相结合，为安全检测提供了更多可能性。

yaraml_rules Security ML models encoded as Yara rules 项目地址: https://gitcode.com/gh_mirrors/ya/yaraml_rules