Dove posso trovare un elenco di condizioni di indicatori di compromissione (IOC)?

0

OpenIOC.org ha diversi schemi che definiscono gli indicatori di compromesso. Lo schema è definito qui:

http://schemas.mandiant.com/2010/ioc/ioc.xsd

Mentre sotto IndicatorItemContext/search dice che è xs:string , l'elenco effettivo dei termini di ricerca è elencato qui:

http://openioc.org/terms/Current.iocterms

C'è qualcosa di simile per IndicatorItem/condition ? Finora sono a conoscenza solo di "contains" e "is" , ma non sembra esserci un elenco definitivo.

    
posta A G 29.05.2013 - 17:57
fonte

1 risposta

1

Non sei sicuro di dove sia possibile ottenere una lista, ma l' editor IOC potrebbe avere visibilmente simili opzioni. Significato, puoi sfogliare le opzioni per vedere cosa è disponibile e come funziona. Vorrei anche dare un'occhiata a Finder IOC per vedere quali opzioni sono disponibili anche su questo.

    
risposta data 29.05.2013 - 18:30
fonte

Leggi altre domande sui tag