Issue di mandiant/capa-rules | Good First Issue

Star: (721 star)
Fork: (234 fork)
Issue indicizzate: (16 issue indicizzate)
issue per principianti aperte: (0 issue per principianti aperte)
Ultima indicizzazione: 15 lug 2026
Ultimo push GitHub: 22 mag 2026
Licenza: Apache License 2.0
Guida contributori: Guida contributori
Codice di condotta: Nessun codice di condotta
Linguaggio principale: Nessun dato sul linguaggio
Metriche merge PR: (Metriche PR in attesa)
Label per principianti: Nessuna label per principianti indicizzata

Issue

16 issue indicizzate aperte

RSS Atom

Aperta

use word boundaries to reduce FPs when detecting strings using regular expressions

false positivegood first issuehelp wanted

mandiant/capa-rules #1109 aperta 28 gen 2026 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

9 commenti1 reazione1 assegnatario

Aperta

persist via Windows service

false positivegood first issuehelp wanted

mandiant/capa-rules #1100 aperta 22 gen 2026 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

2 commenti0 reazioni0 assegnatari

Aperta

detect opening of services often referenced by ransomware

good first issuehelp wantedrule idea

mandiant/capa-rules #1048 aperta 22 mag 2025 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

1 commento0 reazioni0 assegnatari

Aperta

false negative for screenshot

false negativegood first issuehelp wanted

mandiant/capa-rules #981 aperta 17 gen 2025 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

7 commenti0 reazioni1 assegnatario

Aperta

consider appending "via [insert_name] assembly" to applicable rule names

enhancementgood first issue

mandiant/capa-rules #979 aperta 8 gen 2025 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

3 commenti0 reazioni1 assegnatario

Aperta

detect socks5 proxy capabilities

good first issuehelp wantedrule idea

mandiant/capa-rules #971 aperta 6 dic 2024 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

15 commenti2 reazioni1 assegnatario

Aperta

detect BITS usage in general

good first issuerule idea

mandiant/capa-rules #967 aperta 25 nov 2024 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

3 commenti0 reazioni0 assegnatari

Aperta

dotnet: create new scheduled task via TaskService

good first issuerule idea

mandiant/capa-rules #959 aperta 7 nov 2024 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

9 commenti0 reazioni0 assegnatari

Aperta

HardHat C2 Detections

good first issuerule idea

mandiant/capa-rules #742 aperta 31 mar 2023 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

2 commenti0 reazioni1 assegnatario

Aperta

detect uncommon .NET entry points

good first issuerule idea

mandiant/capa-rules #725 aperta 16 mar 2023 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

1 commento3 reazioni0 assegnatari

Aperta

Xamarin.Android (Build fully native Android apps using C#)

good first issuerule idea

mandiant/capa-rules #706 aperta 22 feb 2023 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

1 commento1 reazione0 assegnatari

Aperta

check coverage of anti-profiling techniques used by ConfuserEx .NET obfuscator

good first issuerule idea

mandiant/capa-rules #602 aperta 2 ago 2022 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

1 commento0 reazioni0 assegnatari

Aperta

check .NET-Anti-Debug coverage

good first issuerule idea

mandiant/capa-rules #596 aperta 22 lug 2022 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

8 commenti0 reazioni2 assegnatari

Aperta

hijack KernelCallBack table

good first issuerule idea

mandiant/capa-rules #528 aperta 1 feb 2022 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

2 commenti0 reazioni0 assegnatari

Aperta

rule idea: zlib fast inflate

good first issuerule idea

mandiant/capa-rules #494 aperta 4 nov 2021 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

2 commenti0 reazioni0 assegnatari

Aperta

HttpQueryInfo and options

good first issue

mandiant/capa-rules #3 aperta 25 giu 2020 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

3 commenti0 reazioni0 assegnatari

Star: (721 star)
Fork: (234 fork)
Issue indicizzate: (16 issue indicizzate)
issue per principianti aperte: (0 issue per principianti aperte)
Ultima indicizzazione: 15 lug 2026
Ultimo push GitHub: 22 mag 2026
Licenza: Apache License 2.0
Guida contributori: Guida contributori
Codice di condotta: Nessun codice di condotta
Linguaggio principale: Nessun dato sul linguaggio
Metriche merge PR: (Metriche PR in attesa)
Label per principianti: Nessuna label per principianti indicizzata

Issue

16 issue indicizzate aperte

RSS Atom

Aperta

use word boundaries to reduce FPs when detecting strings using regular expressions

false positivegood first issuehelp wanted

mandiant/capa-rules #1109 aperta 28 gen 2026 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

9 commenti1 reazione1 assegnatario

Aperta

persist via Windows service

false positivegood first issuehelp wanted

mandiant/capa-rules #1100 aperta 22 gen 2026 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

2 commenti0 reazioni0 assegnatari

Aperta

detect opening of services often referenced by ransomware

good first issuehelp wantedrule idea

mandiant/capa-rules #1048 aperta 22 mag 2025 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

1 commento0 reazioni0 assegnatari

Aperta

false negative for screenshot

false negativegood first issuehelp wanted

mandiant/capa-rules #981 aperta 17 gen 2025 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

7 commenti0 reazioni1 assegnatario

Aperta

consider appending "via [insert_name] assembly" to applicable rule names

enhancementgood first issue

mandiant/capa-rules #979 aperta 8 gen 2025 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

3 commenti0 reazioni1 assegnatario

Aperta

detect socks5 proxy capabilities

good first issuehelp wantedrule idea

mandiant/capa-rules #971 aperta 6 dic 2024 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

15 commenti2 reazioni1 assegnatario

Aperta

detect BITS usage in general

good first issuerule idea

mandiant/capa-rules #967 aperta 25 nov 2024 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

3 commenti0 reazioni0 assegnatari

Aperta

dotnet: create new scheduled task via TaskService

good first issuerule idea

mandiant/capa-rules #959 aperta 7 nov 2024 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

9 commenti0 reazioni0 assegnatari

Aperta

HardHat C2 Detections

good first issuerule idea

mandiant/capa-rules #742 aperta 31 mar 2023 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

2 commenti0 reazioni1 assegnatario

Aperta

detect uncommon .NET entry points

good first issuerule idea

mandiant/capa-rules #725 aperta 16 mar 2023 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

1 commento3 reazioni0 assegnatari

Aperta

Xamarin.Android (Build fully native Android apps using C#)

good first issuerule idea

mandiant/capa-rules #706 aperta 22 feb 2023 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

1 commento1 reazione0 assegnatari

Aperta

check coverage of anti-profiling techniques used by ConfuserEx .NET obfuscator

good first issuerule idea

mandiant/capa-rules #602 aperta 2 ago 2022 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

1 commento0 reazioni0 assegnatari

Aperta

check .NET-Anti-Debug coverage

good first issuerule idea

mandiant/capa-rules #596 aperta 22 lug 2022 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

8 commenti0 reazioni2 assegnatari

Aperta

hijack KernelCallBack table

good first issuerule idea

mandiant/capa-rules #528 aperta 1 feb 2022 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

2 commenti0 reazioni0 assegnatari

Aperta

rule idea: zlib fast inflate

good first issuerule idea

mandiant/capa-rules #494 aperta 4 nov 2021 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

2 commenti0 reazioni0 assegnatari

Aperta

HttpQueryInfo and options

good first issue

mandiant/capa-rules #3 aperta 25 giu 2020 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

3 commenti0 reazioni0 assegnatari

Star: (721 star)
Fork: (234 fork)
Issue indicizzate: (16 issue indicizzate)
issue per principianti aperte: (0 issue per principianti aperte)
Ultima indicizzazione: 15 lug 2026
Ultimo push GitHub: 22 mag 2026
Licenza: Apache License 2.0
Guida contributori: Guida contributori
Codice di condotta: Nessun codice di condotta
Linguaggio principale: Nessun dato sul linguaggio
Metriche merge PR: (Metriche PR in attesa)
Label per principianti: Nessuna label per principianti indicizzata

Issue

16 issue indicizzate aperte

RSS Atom

Aperta

use word boundaries to reduce FPs when detecting strings using regular expressions

false positivegood first issuehelp wanted

mandiant/capa-rules #1109 aperta 28 gen 2026 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

9 commenti1 reazione1 assegnatario

Aperta

persist via Windows service

false positivegood first issuehelp wanted

mandiant/capa-rules #1100 aperta 22 gen 2026 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

2 commenti0 reazioni0 assegnatari

Aperta

detect opening of services often referenced by ransomware

good first issuehelp wantedrule idea

mandiant/capa-rules #1048 aperta 22 mag 2025 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

1 commento0 reazioni0 assegnatari

Aperta

false negative for screenshot

false negativegood first issuehelp wanted

mandiant/capa-rules #981 aperta 17 gen 2025 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

7 commenti0 reazioni1 assegnatario

Aperta

consider appending "via [insert_name] assembly" to applicable rule names

enhancementgood first issue

mandiant/capa-rules #979 aperta 8 gen 2025 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

3 commenti0 reazioni1 assegnatario

Aperta

detect socks5 proxy capabilities

good first issuehelp wantedrule idea

mandiant/capa-rules #971 aperta 6 dic 2024 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

15 commenti2 reazioni1 assegnatario

Aperta

detect BITS usage in general

good first issuerule idea

mandiant/capa-rules #967 aperta 25 nov 2024 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

3 commenti0 reazioni0 assegnatari

Aperta

dotnet: create new scheduled task via TaskService

good first issuerule idea

mandiant/capa-rules #959 aperta 7 nov 2024 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

9 commenti0 reazioni0 assegnatari

Aperta

HardHat C2 Detections

good first issuerule idea

mandiant/capa-rules #742 aperta 31 mar 2023 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

2 commenti0 reazioni1 assegnatario

Aperta

detect uncommon .NET entry points

good first issuerule idea

mandiant/capa-rules #725 aperta 16 mar 2023 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

1 commento3 reazioni0 assegnatari

Aperta

Xamarin.Android (Build fully native Android apps using C#)

good first issuerule idea

mandiant/capa-rules #706 aperta 22 feb 2023 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

1 commento1 reazione0 assegnatari

Aperta

check coverage of anti-profiling techniques used by ConfuserEx .NET obfuscator

good first issuerule idea

mandiant/capa-rules #602 aperta 2 ago 2022 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

1 commento0 reazioni0 assegnatari

Aperta

check .NET-Anti-Debug coverage

good first issuerule idea

mandiant/capa-rules #596 aperta 22 lug 2022 · 721 star

Perché consigliataHa una label adatta ai principianti · Guida alla contribuzione disponibile

Ha una label adatta ai principiantiGuida alla contribuzione disponibile

8 commenti0 reazioni2 assegnatari

Aperta

hijack KernelCallBack table

good first issuerule idea

mandiant/capa-rules #528 aperta 1 feb 2022 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

2 commenti0 reazioni0 assegnatari

Aperta

rule idea: zlib fast inflate

good first issuerule idea

mandiant/capa-rules #494 aperta 4 nov 2021 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

2 commenti0 reazioni0 assegnatari

Aperta

HttpQueryInfo and options

good first issue

mandiant/capa-rules #3 aperta 25 giu 2020 · 721 star

Perché consigliataNessun assegnatario · Ha una label adatta ai principianti

Nessun assegnatarioHa una label adatta ai principiantiGuida alla contribuzione disponibile

3 commenti0 reazioni0 assegnatari

mandiant/capa-rules

Issue

mandiant/capa-rules

Issue

Ricevi issue Easy fresche nella tua inbox.

mandiant/capa-rules

Issue