Mandiant IOC Editor

Mandiant IOK Editor är ett gratis editor för Indikatorer för kompromiss (IOCS). IOCsen är XML-dokument som hjälper incident responders fånga mångsidig information om hot inklusive attribut för skadliga filer, egenskaper registerändringar, och artefakter i minnet. IOCe tillhandahåller ett gränssnitt till hantering av data inom dessa IOCsen inklusive: manipulera de logiska strukturer som definierar IOK, tillämpa metainformation till IOCsen inklusive detaljerade beskrivningar eller godtyckliga etiketter, omvandla IOCsen i XPath filter, och hantera listor över "Villkor" som används inom IOCsen.