Mandiant IOC Editor

Mandiant IOC Editor è un editor gratuito per gli indicatori di compromesso (IOC). IOC sono documenti XML che aiutano soccorritori incidente catturano diverse informazioni sulle minacce, tra cui gli attributi di file dannosi, caratteristiche di modifiche del Registro, e manufatti in memoria. IOCe fornisce un'interfaccia in gestione dei dati all'interno di queste IOC, tra cui: manipolare le strutture logiche che definiscono il CIO, applicando meta-informazioni per IOC comprese descrizioni dettagliate o etichette arbitrarie, convertendo IOC in filtri XPath, e la gestione di liste di "Termini" che vengono utilizzati all'interno IOC.