dotnet: create new scheduled task via TaskService · mandiant/capa-rules#959 | Good First Issue

(9 comments) (0 reactions) (0 assignees) (234 forks)github user discovery

good first issuerule idea

Repository metrics

Stars: (721 stars)
PR merge metrics: (PR metrics pending)

説明

source: https://learn.microsoft.com/en-us/windows/win32/taskschd/taskservice source: https://learn.microsoft.com/en-us/windows/win32/taskschd/taskfolder-registertaskdefinition

コントリビューターガイド

調査方針: .NETのTaskService APIとRegisterTaskDefinitionメソッドを調べてください。既存のcapaルールを調べてルール形式を理解してください。TaskService.NewTaskやRegisterTaskDefinitionの呼び出しなど、.NETバイナリでスケジュールタスクを作成する一般的なパターンを探します。既知のサンプルに対してルールをテストします。
技術スタック: csharp
領域: security
Issue 種別: 機能
難度: 2
推定時間: 1-3時間
活動状況: アクティブ
明確さ: 明確
前提条件: csharpWindows Task Scheduler
初心者向け度: 65