Mandiant IOC Editor

Mandiant IOC Editor ay isang libreng editor para sa mga tagapagpahiwatig ng kompromiso (IOCs). IOCs mga dokumentong XML na makakatulong sa insidente tagatugon makuha ang magkakaibang impormasyon tungkol sa mga banta kabilang ang mga katangian ng nakahahamak na mga file, mga katangian ng mga pagbabago sa registry, at artifact sa memorya. IOCe ay nagbibigay ng isang interface sa pamamahala ng data sa loob ng mga IOCs kabilang ang: pagpapatakbo ng lohikal na mga istraktura na tukuyin ang IOC, paglalapat ng mga meta-impormasyon upang IOCs kasama ang detalyadong paglalarawan o di-makatwirang mga label, nagko-convert IOCs sa xpath filter, at pamamahala ng mga listahan ng "Mga Tuntunin" na ginagamit sa loob ng IOCs.