hamza-megahed/odinScanner IoC centralizzato che distribuisce Loki su endpoint, raccoglie i risultati di rilevamento e analizza i log in CSV per la risposta agli incidenti e l'analisi forense.
Odin è uno scanner IoC centrale basato su Loki
Questa applicazione recupera l'ultima versione di Loki e la scarica su tutte le macchine utilizzando uno script PowerShell, lo esegue, poi riceve le risposte da tutte le macchine e analizza i dati in formato CSV.
Odin scarica ed estrae l'ultima versione di Loki e avvia un server HTTP per distribuire l'eseguibile (Loki) a tutte le macchine.
Questo passaggio deve essere eseguito manualmente utilizzando uno script PowerShell su un controller di dominio o usando un account amministratore di dominio; lo script consegna Loki a tutte le macchine e avvia l'aggiornamento. Lo script si trova nella scheda Configurazioni e puoi modificarlo secondo necessità.
Avvia il listener, poi dallo script PowerShell avvia Loki per cercare IoC e i risultati verranno inviati da Loki a Odin.
I log raccolti verranno analizzati e potranno essere esportati come file CSV per essere gestiti con altri strumenti come ELK.
