Mandiant IOC Finder

Mandiant IOC Finder ist ein kostenloses Tool zum Sammeln von Host-System Daten und den Hinweis auf die Anwesenheit von Indikatoren des Compromise (IOCs). IOCs sind Open-Standard-XML-Dokumente, die einfallenden Responder erfassen diverse Informationen über Bedrohungen helfen. Mandiant des IOC Finder unterstützt: Sammlung von vollständigen Daten ausreichend für allgemeine IOC Anpassung Anforderungen, mit einem tragbaren Speichergerät ermöglicht Sammlung von mehreren Hosts, können Berichte für bestimmte Hosts oder alle Hosts erzeugt werden, und IOC traf Berichterstattung in einfachen Text, vollständige HTML, und Voll MS Word XML-Formate.