hamza-megahed/odin中央集権型IoCスキャナー。Lokiをエンドポイント全体に展開し、検出結果を収集し、ログをCSVにパースしてインシデント対応およびフォレンジック分析に利用します。
OdinはLokiをベースにした中央IoCスキャナーです。
このアプリケーションは、Lokiの最新バージョンを取得し、PowerShellスクリプトを使用してすべてのマシンにダウンロードして実行します。その後、このアプリはすべてのマシンからの応答を受信し、フィードをCSV形式で解析します。
OdinはLokiの最新バージョンをダウンロードして展開し、HTTPサーバーを起動して実行可能ファイル（Loki）をすべてのマシンに配信します。
この手順は、DCマシン上でPowerShellスクリプトを使用するか、ドメイン管理者アカウントを使用して手動で実行する必要があります。スクリプトはすべてのマシンにLokiを配信し、更新を開始します。スクリプトは設定タブにあり、必要に応じて変更できます。
リスナーを起動し、PowerShellスクリプトからLokiを起動してIoCを検索します。結果はLokiからOdinに送信されます。
収集されたログは解析され、CSVファイルとしてエクスポートしてELKなどの他のツールで処理できます。
