mandiant/capa-rules

detect uncommon .NET entry points

Open

#725 ouverte le 16 mars 2023

Voir sur GitHub
 (1 commentaire) (3 réactions) (0 assignés) (234 forks)github user discovery
good first issuerule idea

Métriques du dépôt

Stars
 (721 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

This article describes multiple .NET entry points, where some of these are often leveraged by malware and obfuscators. I think it beneficial to bring these uncommon, or commonly malicious, entry points to the attention of capa users to help guide analysis to interesting code.

Guide contributeur

Direction de recherche
Lisez l'article lié pour comprendre les points d'entrée .NET peu courants, puis créez des règles capa qui détectent ces points d'entrée dans les binaires .NET.
Stack technique
pythoncsharp
Domaine
securityreverse engineering
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Une demi journée
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
.NETcapa rules
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
65