mandiant/capa-rules

detect BITS usage in general

Open

#967 aberto em 25 de nov. de 2024

Ver no GitHub
 (3 comments) (0 reactions) (0 assignees) (234 forks)github user discovery
good first issuerule idea

Métricas do repositório

Stars
 (721 stars)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

I removed the COM part in the latest commit. Now the rule looks for the cmd/powershell commands. This removes the false positives. As you said, we could add a rule in the future to detect BITS usage in general.

Originally posted by @jorik-utwente in https://github.com/mandiant/capa-rules/pull/956#discussion_r1854082179

Guia do colaborador

Direção de pesquisa
Pesquise padrões comuns de uso do BITS em malware (por exemplo, usando bitsadmin.exe ou a interface COM do BITS) e crie uma regra para detectar esses padrões dinamicamente.
Pilha de tecnologia
python
Domain
security
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
capa rule developmentBITS knowledge
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50