rules/linux/auditd/execve - SigmaHQ/sigma

SigmaHQ / sigma UNCLAIMED

Main Sigma Rule Repository

0 0 1 Python

	lnx_auditd_binary_padding.yml	1.1 KB
	lnx_auditd_bpfdoor_port_redirect.yml	1.0 KB
	lnx_auditd_capabilities_discovery.yml	988 B
	lnx_auditd_change_file_time_attr.yml	1.2 KB
	lnx_auditd_chattr_immutable_removal.yml	895 B
	lnx_auditd_clipboard_collection.yml	947 B
	lnx_auditd_clipboard_image_collection.yml	916 B
	lnx_auditd_coinminer.yml	898 B
	lnx_auditd_data_compressed.yml	969 B
	lnx_auditd_data_exfil_wget.yml	816 B
	lnx_auditd_dd_delete_file.yml	746 B
	lnx_auditd_file_or_folder_permissions.yml	718 B
	lnx_auditd_find_cred_in_files.yml	686 B
	lnx_auditd_hidden_files_directories.yml	872 B
	lnx_auditd_hidden_zip_files_steganography.yml	663 B
	lnx_auditd_masquerading_crond.yml	887 B
	lnx_auditd_modify_system_firewall.yml	1.4 KB
	lnx_auditd_network_sniffing.yml	1.1 KB
	lnx_auditd_screencapture_import.yml	1.1 KB
	lnx_auditd_screencaputre_xwd.yml	959 B
	lnx_auditd_steghide_embed_steganography.yml	790 B
	lnx_auditd_steghide_extract_steganography.yml	773 B
	lnx_auditd_susp_cmds.yml	815 B
	lnx_auditd_susp_histfile_operations.yml	854 B
	lnx_auditd_susp_service_reload_or_restart.yml	898 B
	lnx_auditd_system_shutdown_reboot.yml	894 B
	lnx_auditd_unzip_hidden_zip_files_steganography.yml	636 B
	lnx_auditd_user_discovery.yml	1.0 KB