読者です 読者をやめる 読者になる 読者になる

[forensics] OpenIOC

OpenIOC
http://openioc.org/
PCから証跡を収集し、シグネチャと比較する事により
インシデントの検知を行う

IOC FINDER
http://www.mandiant.com/resources/download/ioc-finder
データ収集とレポーティング

IOC EDITOR
http://www.mandiant.com/resources/download/ioc-editor/
シグネチャのエディター

データ収集
mandiant_ioc_finder.exe collect

レポーティング
mandiant_ioc_finder.exe report -s ./audits -i xxxxxxxxxxx.ioc -t html

IOCs
http://openioc.org/
https://forums.mandiant.com/tags/ioc
http://ioc.forensicartifacts.com/