Mandiant IOC Editor

Mandiant IOC Editor er et gratis redigeringsprogram for Indikatorer av Kompromiss (IOCs). IOCs er XML-dokumenter som hjelper hendelsen responders fange diverse informasjon om trusler inkludert attributter av ondsinnede filer, karakteristikker av registerendringer og gjenstander i minnet. IOCe gir et grensesnitt til å administrere data innenfor disse IOCs inkludert: manipulere de logiske strukturer som definerer IOC, bruke meta-informasjon til IOCs inkludert detaljerte beskrivelser eller vilkårlige etiketter, konvertering IOCs inn XPath filtre, og administrere lister over "Betingelser" som brukes innenfor IOCs.