search

Security-Experts-Community / open-xp-rules

Открытый репозиторий с правилами на языке eXtraction and Processing (XP)
Apache License 2.0
20 stars 44 forks source link

[OSW#2: Task-3] Create MacOS_Schedule_CronJob_from_Tmp_Dir #423

Closed leitosama closed 3 months ago

leitosama commented 4 months ago

Closes #368 Обсудили с @Keks1993 детект, сошлись на следующем: детект с tmp-директориями и запуском crontab пойдет, но в будущем можно сделать несколько дополнительных весов (tmp или не tmp, скрытый файл/директория), указал это в метаданных