Feature/osw 2 task 19 - Githubissues

Security-Experts-Community / open-xp-rules

Открытый репозиторий с правилами на языке eXtraction and Processing (XP)

Apache License 2.0

20 stars 44 forks source link

Closed d3f0x0 closed 2 months ago

d3f0x0 commented 3 months ago

Resolve #384

Добавлено два правила корреляции:

сабруль, для обнаружения создания файлов *.nib в директория /tmp/.. с распакованным приложением
корреляция сабруль и события запуска приложения с измененной директории

d3f0x0 commented 3 months ago

Исправил, добавил проверку: что путь к созданному файлу и путь к запускаемому приложению совпадают