hamza-megahed/odinEscáner centralizado de IoC que despliega Loki en los endpoints, recopila los resultados de detección y analiza los registros en CSV para la respuesta a incidentes y el análisis forense.
Odin es un escáner central de IoC basado en Loki
Esta aplicación descarga la última versión de Loki y la descarga en todas las máquinas usando un script de PowerShell y lo ejecuta, luego esta aplicación recibe la respuesta de todas las máquinas y analiza los resultados en formato CSV.
Odin descarga y extrae la última versión de Loki e inicia un servidor HTTP para entregar el ejecutable (Loki) a todas las máquinas.
Este paso debe realizarse manualmente usando un script de PowerShell en una máquina DC o usando una cuenta de administrador de dominio, el script entrega Loki a todas las máquinas y comienza la actualización. El script está en la pestaña Configuraciones y puede modificar el script según sea necesario.
Inicie el oyente, luego desde el script de PowerShell inicie Loki para buscar IoCs y los resultados se enviarán desde Loki a Odin.
Los registros recolectados se analizarán y se pueden exportar como archivo CSV para ser manejados con otra herramienta como ELK.
