Odin

Odin 是一个基于 Loki 的中央 IoC 扫描器

Table of Contents

• 概述
• 要求
• 获取
• 部署 Loki
• 收集
• 解析

General Info

此应用程序获取 Loki 最新版本，并使用 PowerShell 脚本将其下载到所有机器上并运行，然后此应用程序接收来自所有机器的响应，并以 CSV 格式解析反馈。

Requirements

1. Python 3.5+
2. PyQT5
3. psutil
4. pyparsing
5. zipfile

Fetch

Odin 下载并解压 Loki 的最新版本，并启动 HTTP 服务器以将可执行文件（Loki）分发到所有机器。

Deploy Loki

此步骤必须使用 PowerShell 脚本在 DC 机器上手动完成，或使用域管理员帐户，该脚本将 Loki 分发到所有机器并开始更新。脚本位于配置选项卡中，您可以根据需要修改脚本。

Collecting

启动监听器，然后通过 PowerShell 脚本启动 Loki 以搜索 IoC，结果将从 Loki 发送到 Odin。

Parsing

收集的日志将被解析，并可以导出为 CSV 文件，以便用其他工具（如 ELK）进行处理。