hamza-megahed/odinماسح ضوئي مركزي لمؤشرات الاختراق (IoC) يقوم بنشر Loki عبر نقاط النهاية، وجمع نتائج الكشف، وتحليل السجلات إلى CSV للاستجابة للحوادث والتحليل الجنائي.
أودين هو ماسح مركزي لمؤشرات الاختراق (IoC) مبني على Loki
يقوم هذا التطبيق بجلب أحدث إصدار من Loki وتنزيله على جميع الأجهزة باستخدام سكربت باورشيل وتشغيله، ثم يستقبل الاستجابة من جميع الأجهزة ويحلل الموجز في شكل CSV.
يقوم أودين بتحميل واستخراج أحدث إصدار من Loki ويبدأ خادم HTTP لتوصيل الملف التنفيذي (Loki) إلى جميع الأجهزة.
يجب تنفيذ هذه الخطوة يدويًا باستخدام سكربت باورشيل على جهاز تحكم المجال (DC) أو باستخدام حساب مدير المجال الذي يقوم السكربت من خلاله بتوصيل Loki إلى جميع الأجهزة وبدء التحديث. السكربت موجود في علامة التبويب Configurations ويمكنك تعديل السكربت حسب الحاجة.
قم بتشغيل المستمع ثم من سكربت باورشيل قم بتشغيل Loki للبحث عن مؤشرات الاختراق (IoCs) وسيتم إرسال النتائج من Loki إلى Odin.
سيتم تحليل السجلات المجمعة ويمكن تصديرها كملف CSV لمعالجتها بأداة أخرى مثل ELK.
