MITRE ATT&CK T1204 Detection Rules | Fibratus

Reglas de detección de Fibratus mapeadas a la técnica T1204 de MITRE ATT&CK. Cobertura basada en comportamiento a nivel de kernel.

Volver a todas las reglas

Reglas en esta categoría

• Embedded executable file run via shortcut
• Embedded script execution via shortcut file
• Process execution from compressed file via Explorer
• Suspicious MSHTA execution via HTML smuggling
• Suspicious process execution from archive via shortcut file