mandiant/capa-rules

detect BITS usage in general

Open

#967 aperta il 25 nov 2024

Vedi su GitHub
 (3 commenti) (0 reazioni) (0 assegnatari) (234 fork)github user discovery
good first issuerule idea

Metriche repository

Star
 (721 star)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

I removed the COM part in the latest commit. Now the rule looks for the cmd/powershell commands. This removes the false positives. As you said, we could add a rule in the future to detect BITS usage in general.

Originally posted by @jorik-utwente in https://github.com/mandiant/capa-rules/pull/956#discussion_r1854082179

Guida contributor

Direzione di ricerca
Ricerca i modelli comuni di utilizzo di BITS nei malware (ad esempio, utilizzando bitsadmin.exe o l'interfaccia COM di BITS) e crea una regola per rilevare dinamicamente tali modelli.
Tech stack
python
Dominio
security
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
capa rule developmentBITS knowledge
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50