Repository Issues

mandiant/capa-rules

Standard collection of rules for capa: the tool for enumerating the capabilities of programs

Auf GitHub ansehen
Stars
 (721 Stars)
Forks
 (234 Forks)
Indexierte Issues
 (16 indexierte Issues)
offene Einsteiger-Issues
 (0 offene Einsteiger-Issues)
Zuletzt indexiert
15. Juli 2026
Letzter GitHub Push
22. Mai 2026
Lizenz
Apache License 2.0
Contributing Guide
Contributing Guide
Code of Conduct
Kein Code of Conduct
Hauptsprache
Keine Sprachdaten
PR-Merge-Metriken
 (PR-Metriken ausstehend)
Einsteiger-Labels
Keine Einsteiger-Labels indexiert

Issues

16 offene indexierte Issues

RSSAtom
Offen
persist via Windows service
false positivegood first issuehelp wanted

mandiant/capa-rules #1.100 22. Jan. 2026 geöffnet · 721 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
2 Kommentare0 Reaktionen0 zugewiesene Personen
Offen
false negative for screenshot
false negativegood first issuehelp wanted

mandiant/capa-rules #981 17. Jan. 2025 geöffnet · 721 Stars

Warum empfohlenEinsteigerfreundliches Label vorhanden · Beitragsleitfaden verfügbar
Einsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
7 Kommentare0 Reaktionen1 zugewiesene Person
Offen
detect socks5 proxy capabilities
good first issuehelp wantedrule idea

mandiant/capa-rules #971 6. Dez. 2024 geöffnet · 721 Stars

Warum empfohlenEinsteigerfreundliches Label vorhanden · Beitragsleitfaden verfügbar
Einsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
15 Kommentare2 Reaktionen1 zugewiesene Person
Offen
detect BITS usage in general
good first issuerule idea

mandiant/capa-rules #967 25. Nov. 2024 geöffnet · 721 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
3 Kommentare0 Reaktionen0 zugewiesene Personen
Offen
dotnet: create new scheduled task via TaskService
good first issuerule idea

mandiant/capa-rules #959 7. Nov. 2024 geöffnet · 721 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
9 Kommentare0 Reaktionen0 zugewiesene Personen
Offen
HardHat C2 Detections
good first issuerule idea

mandiant/capa-rules #742 31. März 2023 geöffnet · 721 Stars

Warum empfohlenEinsteigerfreundliches Label vorhanden · Beitragsleitfaden verfügbar
Einsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
2 Kommentare0 Reaktionen1 zugewiesene Person
Offen
detect uncommon .NET entry points
good first issuerule idea

mandiant/capa-rules #725 16. März 2023 geöffnet · 721 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
1 Kommentar3 Reaktionen0 zugewiesene Personen
Offen
check .NET-Anti-Debug coverage
good first issuerule idea

mandiant/capa-rules #596 22. Juli 2022 geöffnet · 721 Stars

Warum empfohlenEinsteigerfreundliches Label vorhanden · Beitragsleitfaden verfügbar
Einsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
8 Kommentare0 Reaktionen2 zugewiesene Personen
Offen
hijack KernelCallBack table
good first issuerule idea

mandiant/capa-rules #528 1. Feb. 2022 geöffnet · 721 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
2 Kommentare0 Reaktionen0 zugewiesene Personen
Offen
rule idea: zlib fast inflate
good first issuerule idea

mandiant/capa-rules #494 4. Nov. 2021 geöffnet · 721 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
2 Kommentare0 Reaktionen0 zugewiesene Personen
Offen
HttpQueryInfo and options
good first issue

mandiant/capa-rules #3 25. Juni 2020 geöffnet · 721 Stars

Warum empfohlenNoch niemand zugewiesen · Einsteigerfreundliches Label vorhanden
Noch niemand zugewiesenEinsteigerfreundliches Label vorhandenBeitragsleitfaden verfügbar
3 Kommentare0 Reaktionen0 zugewiesene Personen