[BUG] Web or Application Server Spawning a Shell: add MSExchangeHMWorker.exe
维护者通常 1 天内回复
@nasbench 已经在做这个了。
开始于 2026年10月30日。
评估
调研方向
找到包含 w3wp.exe、UMWorkerProcess.exe 和 nginx*.exe 的 Windows parent_process_name 列表。将 MSExchangeHMWorker.exe 添加到该列表，然后运行相关的检测验证或测试。当检测涵盖由此 Exchange worker 启动的 shell 时，即为完成。
由索引模型根据 Issue 内容生成。
描述
Issue
The Windows parent_process_name list covers w3wp.exe and UMWorkerProcess.exe but not MSExchangeHMWorker.exe (Exchange Health Manager worker). A shell spawned from it is a strong webshell/exploitation indicator, so Exchange webshell activity running through this process is currently missed.
Proposed change
Add MSExchangeHMWorker.exe to the Windows parent process list:
"lsphp*.exe",
"MSExchangeHMWorker.exe",
"nginx*.exe"
- 主要语言
- Python
- 星标
- 1.7k
- 派生
- 503
- 平均合并
- 2 天 3 小时
- 30 天内合并 PR
- 48
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
splunk/security_content 的其他 Issue
-
[BUG] Improve net.exe and net1.exe Detection Logic in Windows Cmdline Tool Execution From Non-Shell Process可能已有人在做 @mvanhorn 于 18 天前认领。 未关闭bug
难度 2/5 1-3 小时 新手友好度 62/100
splunk/security_content#4334 · 1 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
-
[BUG] regex command does not work with formated expression using new lines可能已有人在做 @nasbench 今天认领。 未关闭bug
splunk/security_content#4377 · 3 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
-
Splunk Add-on for Sysmon for Linux is archived on Splunkbase可能重新可做 @nasbench 于 29 天前认领，目前没有进行中的 PR。 未关闭
splunk/security_content#4306 · 1 条评论 · 已指派 1 人 ·
维护者通常 1 天内回复
-
feat: Dual-signal SnortML (GID 411) + signature/EVE corroboration analytics for Cisco Secure Firewall可能已有人在做 @AAH20 于 75 天前认领。 未关闭
难度 4/5 3-5 天 新手友好度 45/100
splunk/security_content#4220 · 2 条评论 ·
维护者通常 1 天内回复
-
Suggested Enhancement for Detection: Windows AD Short Lived Domain Account ServicePrincipalName可能重新可做 @patel-bhavin 于 228 天前认领，目前没有进行中的 PR。 未关闭enhancement
splunk/security_content#3941 · 已指派 1 人 ·
维护者通常 1 天内回复
查看 splunk/security_content 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 68/100
vllm-project/vllm#64845 ·
维护者通常 1 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 84/100
dekobon/big-code-analysis#1729 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 70/100
pydantic/pydantic-ai#12091 ·
维护者通常 1 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 88/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 82/100