search

Security-Experts-Community / open-xp-rules

Открытый репозиторий с правилами на языке eXtraction and Processing (XP)
Apache License 2.0
20 stars 44 forks source link

Создано правило корреляциии которое реагирует на запуск файлов из скр… #410

Closed Protenil closed 4 months ago

Protenil commented 4 months ago

Правило корреляции срабатывает при запуске процесса из скрытой аудитории. Логика основана на соответсвии типа события (action = execute) и наличия в поле object.process.cmdline сочетания символов "/.", что соответствует скрытому каталогу. Resolves #370