Dove posso trovare un elenco di condizioni di indicatori di compromissione (IOC)?

Question

Dove posso trovare un elenco di condizioni di indicatori di compromissione (IOC)?

#1 da (1 voti)

0

OpenIOC.org ha diversi schemi che definiscono gli indicatori di compromesso. Lo schema è definito qui:

http://schemas.mandiant.com/2010/ioc/ioc.xsd

Mentre sotto IndicatorItemContext/search dice che è xs:string , l'elenco effettivo dei termini di ricerca è elencato qui:

http://openioc.org/terms/Current.iocterms

C'è qualcosa di simile per IndicatorItem/condition ? Finora sono a conoscenza solo di "contains" e "is" , ma non sembra esserci un elenco definitivo.

tools forensics threats intrusion custom-scheme

posta A G 29.05.2013 - 15:57

fonte

1 risposta

Leggi altre domande sui tag tools forensics threats intrusion custom-scheme

apre la directory attiva ai servizi cloud? Dom xss domanda di posizione?

score 1 · Accepted Answer

Non sei sicuro di dove sia possibile ottenere una lista, ma l' editor IOC potrebbe avere visibilmente simili opzioni. Significato, puoi sfogliare le opzioni per vedere cosa è disponibile e come funziona. Vorrei anche dare un'occhiata a Finder IOC per vedere quali opzioni sono disponibili anche su questo.