Mandiant IOC Editor

Mandiant IOC Editor is een gratis editor voor Indicatoren van Compromis (IOC). IOCs zijn XML-documenten die helpen incident responders vangen uiteenlopende informatie over bedreigingen, zoals attributen van schadelijke bestanden, kenmerken van wijzigingen in het register, en artefacten in het geheugen. IOCe biedt een interface in het beheren van gegevens binnen deze IOCs waaronder: het manipuleren van de logische structuren die het IOC te definiëren, het aanbrengen van meta-informatie aan IOCs inclusief gedetailleerde beschrijvingen of willekeurige etiketten, het omzetten IOCs in XPath filters, en het beheren van lijsten van "Voorwaarden" die worden gebruikt binnen IOCs.