hamza-megahed/odinकेंद्रीकृत IoC स्कैनर जो एंडपॉइंट्स पर Loki को तैनात करता है, पहचान परिणाम एकत्र करता है, और घटना प्रतिक्रिया और फोरेंसिक विश्लेषण के लिए लॉग को CSV में पार्स करता है।
Odin एक केंद्रीय IoC स्कैनर है जो Loki पर आधारित है।
यह एप्लिकेशन Loki के नवीनतम संस्करण को प्राप्त करता है और एक PowerShell स्क्रिप्ट का उपयोग करके इसे सभी मशीनों पर डाउनलोड करता है और चलाता है, फिर यह ऐप सभी मशीनों से प्रतिक्रिया प्राप्त करता है और फ़ीड को CSV रूप में पार्स करता है।
Odin Loki पर नवीनतम संस्करण डाउनलोड और निकालता है और सभी मशीनों को निष्पादन योग्य (Loki) वितरित करने के लिए HTTP सर्वर शुरू करता है।
यह चरण DC मशीन पर PowerShell स्क्रिप्ट का उपयोग करके या डोमेन व्यवस्थापक खाते का उपयोग करके मैन्युअल रूप से किया जाना है, जिसमें स्क्रिप्ट सभी मशीनों को Loki वितरित करती है और अपडेट करना शुरू करती है। स्क्रिप्ट Configurations टैब में है और आप आवश्यकतानुसार स्क्रिप्ट को संशोधित कर सकते हैं।
लिसनर प्रारंभ करें, फिर PowerShell स्क्रिप्ट से IoCs खोजने के लिए Loki प्रारंभ करें और परिणाम Loki से Odin को भेजे जाएंगे।
एकत्रित लॉग पार्स किए जाएंगे और CSV फ़ाइल के रूप में निर्यात किए जा सकते हैं ताकि उन्हें ELK जैसी किसी अन्य चीज़ से संभाला जा सके।
