mandiant/capa-rules

detect uncommon .NET entry points

Open

#725 aberto em 16 de mar. de 2023

Ver no GitHub
 (1 comment) (3 reactions) (0 assignees) (234 forks)github user discovery
good first issuerule idea

Métricas do repositório

Stars
 (721 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

This article describes multiple .NET entry points, where some of these are often leveraged by malware and obfuscators. I think it beneficial to bring these uncommon, or commonly malicious, entry points to the attention of capa users to help guide analysis to interesting code.

Guia do colaborador

Direção de pesquisa
Leia o artigo vinculado para entender pontos de entrada incomuns do .NET e, em seguida, crie regras capa que detectem esses pontos de entrada em binários .NET.
Pilha de tecnologia
pythoncsharp
Domain
securityreverse engineering
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
.NETcapa rules
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65