[OSW#2: Task-17] Детект запуска скриптов через plist

Security-Experts-Community / open-xp-rules

Открытый репозиторий с правилами на языке eXtraction and Processing (XP)

Apache License 2.0

20 stars 44 forks source link

Closed AmwNLTL closed 3 months ago

AmwNLTL commented 3 months ago

Написано правило, детектирующее создание агентов запуска
Можно также добавить детект разового запуска скрипта через plist командой launchctl start (обсуждаемо, а стоит ли?)

Resolves #382