Софтуер снимки:
Mandiant МОК Editor е безплатен редактор за Индикатори на компромиса (IOCs). IOCs са XML документи, които помагат за инциденти отговорили улавят разнообразна информация за заплахи, включително атрибути на злонамерени файлове, характеристики на промените в регистъра, и артефакти в паметта. IOCe предоставя интерфейс на управление на данни в рамките на тези IOCs включително: манипулиране на логическите структури, които определят МОК, прилагане на мета-информация за IOCs включително подробни описания или произволни етикети, конвертиране IOCs в XPath филтри, както и управление на списъци на "условия", които се използват в рамките IOCs.
Коментари не е намерена