WAFARAY是一款基于Web应用防火墙和YARA规则的安全工具，可增强恶意软件检测能力。它使用ModSecurity预编译的自定义规则和YARA规则，通过Web功能检测恶意文件。工具架构包括Yara编译规则、Yara默认规则、Yara脚本、Apache vhosts和Temporal文件。通过Shell脚本安装实验环境部署，提供PHP页面与工具交互。工具使用包括Yara规则和测试WAFARAY的方法。该项目遵循GPL-3.0开源许可证协议。