mandiant/capa-rules

detect BITS usage in general

Open

#967 ouverte le 25 nov. 2024

Voir sur GitHub
 (3 commentaires) (0 réactions) (0 assignés) (234 forks)github user discovery
good first issuerule idea

Métriques du dépôt

Stars
 (721 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

I removed the COM part in the latest commit. Now the rule looks for the cmd/powershell commands. This removes the false positives. As you said, we could add a rule in the future to detect BITS usage in general.

Originally posted by @jorik-utwente in https://github.com/mandiant/capa-rules/pull/956#discussion_r1854082179

Guide contributeur

Direction de recherche
Recherchez les modèles d'utilisation courants de BITS dans les logiciels malveillants (par exemple, en utilisant bitsadmin.exe ou l'interface COM BITS) et créez une règle pour détecter dynamiquement ces modèles.
Stack technique
python
Domaine
security
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
capa rule developmentBITS knowledge
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
50