Update redmenshen-bpfdoor-backdoor.yaml · 6a6285f3e0 - Azure-Sentinel - Git

Update redmenshen-bpfdoor-backdoor.yaml

Просмотр исходного кода

This commit is contained in:

Sittikorn S

2022-05-19 19:14:55 +07:00

коммит произвёл

GitHub

Родитель c9e7755ad0

Коммит 6a6285f3e0

Не найден ключ, соответствующий данной подписи

Идентификатор ключа GPG: 4AEE18F83AFDEB23

1 изменённых файлов: 1 добавлений и 1 удалений

									
										2

Hunting Queries/Microsoft 365 Defender/Campaigns/redmenshen-bpfdoor-backdoor.yaml

										Просмотреть файл
									
				@ -14,7 +14,7 @@ tactics:

				  - Execution

				relevantTechniques:

				  - T1095

				  - TT1059.004

				  - T1059.004

				  - T1070

				query: |

				  DeviceProcessEvents