一、介绍用过二进制扫描工具yara的安全人,都喜欢其简洁的语法，其规则由字符串和布尔型表达式组成,可用于标示某一类家族。外面也由很多web日志扫描工具，我比较喜欢这种语法，且新添加语法简单，方便小白使用，所以空闲的时间把这种语法扩展到webaccess日志中，xlog代码简单,规则仿...(more)