hamza-megahed/odinЦентрализованный сканер IoC, который развертывает Loki на конечных точках, собирает результаты обнаружения и парсит логи в CSV для реагирования на инциденты и криминалистического анализа.
Odin — это центральный сканер IoC, основанный на Loki
Это приложение загружает последнюю версию Loki и загружает ее на все машины с помощью скрипта PowerShell, а затем запускает его. После этого приложение получает ответы от всех машин и разбирает фид в формате CSV.
Odin загружает и распаковывает последнюю версию Loki и запускает HTTP-сервер для доставки исполняемого файла (Loki) на все машины.
Этот шаг необходимо выполнить вручную с помощью сценария PowerShell на контроллере домена или с использованием учетной записи администратора домена; сценарий доставляет Loki на все машины и запускает обновление. Сценарий находится на вкладке Configurations, и вы можете изменить его по мере необходимости.
Запустите прослушиватель, затем из сценария PowerShell запустите Loki для поиска IoC, и результаты будут отправлены из Loki в Odin.
Собранные журналы будут разобраны и могут быть экспортированы в файл CSV для последующей обработки, например, в ELK.
