hamza-megahed/odin엔드포인트 전반에 Loki를 배포하여 탐지 결과를 수집하고 로그를 CSV로 파싱해 사고 대응 및 포렌식 분석에 활용하는 중앙 집중식 IoC 스캐너.
Odin은 Loki를 기반으로 한 중앙 IoC 스캐너입니다.
이 애플리케이션은 Loki 최신 버전을 가져와 PowerShell 스크립트를 사용하여 모든 시스템에 다운로드하고 실행한 후, 이 앱이 모든 시스템으로부터 응답을 수신하여 CSV 형식으로 피드를 파싱합니다.
Odin은 Loki의 최신 버전을 다운로드 및 압축 해제하고 HTTP 서버를 시작하여 실행 파일(Loki)을 모든 시스템에 전달합니다.
이 단계는 DC 시스템에서 PowerShell 스크립트를 사용하여 수동으로 수행하거나 도메인 관리자 계정을 사용하여 스크립트가 모든 시스템에 Loki를 전달하고 업데이트를 시작합니다. 스크립트는 Configurations 탭에 있으며 필요에 따라 수정할 수 있습니다.
리스너를 시작한 다음 PowerShell 스크립트에서 Loki를 시작하여 IoC를 검색하고 결과가 Loki에서 Odin으로 전송됩니다.
수집된 로그는 파싱되어 ELK와 같은 다른 도구로 처리할 수 있도록 CSV 파일로 내보낼 수 있습니다.
