Поддерживаемые индикаторы компрометации OpenIOC

FileItem/FileName

Нет значения.

FileItem/Md5sum

Нет значения.

FileItem/FilePath

Не поддерживается раскрытие user-specific переменных окружения. Например, %APPDATA%, %UserName%.

FileItem/SizeInBytes

Нет значения.

RegistryItem/KeyPath

Нет значения.

RegistryItem/Path

Не поддерживаются сканирование user-specific ключей через HKEY_CURRENT_USER и HKEY_CLASSES_ROOT для неавторизованных пользователей.

RegistryItem/Value

Нет значения.

FileItem/PEInfo/PETimeStamp

Нет значения.

FileItem/FullPath

Не поддерживается раскрытие user-specific переменных окружения. Например, %APPDATA%, %UserName%.

PortItem/remoteIP

Нет значения.

FileItem/PEInfo/DetectedAnomalies/string

Поддерживается только checksum_is_zero.

FileItem/FileExtension

Нет значения.

DnsEntryItem/RecordName

Нет значения.

ProcessItem/name

Нет значения.

RegistryItem/ValueName

Нет значения.

RegistryItem/Text

Нет значения.

ServiceItem/name

Нет значения.

FileItem/PEInfo/Exports/ExportedFunctions/string

Нет значения.

FileItem/PEInfo/Exports/DllName

Нет значения.

FileItem/PEInfo/VersionInfoList/VersionInfoItem/OriginalFilename

Нет значения.

FileItem/PEInfo/ImportedModules/Module/ImportedFunctions/string

Нет значения.

FileItem/PEInfo/VersionInfoList/VersionInfoItem/FileDescription

Нет значения.

ProcessItem/arguments

Нет значения.

PortItem/remotePort

Нет значения.

DnsEntryItem/RecordData/IPv4Address

Нет значения.

FileItem/PEInfo/VersionInfoList/VersionInfoItem/InternalName

Нет значения.

FileItem/PEInfo/Exports/NumberOfFunctions

Нет значения.

FileItem/PEInfo/DigitalSignature/SignatureExists

Нет значения.

ProcessItem/SectionList/MemorySection/Name

Нет значения.

FileItem/PEInfo/Type

Нет значения.

ProcessItem/path

Нет значения.

PortItem/localPort

Нет значения.

FileItem/PEInfo/VersionInfoList/VersionInfoItem/CompanyName

Нет значения.

ProcessItem/SectionList/MemorySection/Md5sum

Нет значения.

DnsEntryItem/Host

Нет значения.

PortItem/protocol

Нет значения.

FileItem/PEInfo/VersionInfoList/VersionInfoItem/ProductName

Нет значения.

ServiceItem/description

Нет значения.

FileItem/PEInfo/ResourceInfoList/ResourceInfoItem/Name

Нет значения.

FileItem/PEInfo/ResourceInfoList/ResourceInfoItem/Language

Нет значения.

ServiceItem/descriptiveName

Нет значения.

FileItem/PEInfo/VersionInfoList/VersionInfoItem/Language

Нет значения.

FileItem/PEInfo/VersionInfoList/VersionInfoItem/LegalCopyright

Нет значения.

FileItem/PEInfo/ImportedModules/Module/Name

Нет значения.

ServiceItem/serviceDLL

Нет значения.

FileItem/PEInfo/VersionInfoList/VersionInfoItem/FileVersion

Нет значения.

FileItem/PEInfo/Sections/Section/Name

Нет значения.

FileItem/PEInfo/DigitalSignature/SignatureVerified

Нет значения.

ServiceItem/path

Нет значения.

FileItem/PEInfo/Subsystem

Нет значения.

FileItem/Sha256sum

Нет значения.

RegistryItem/Type

Нет значения.

FileItem/PEInfo/DigitalSignature/CertificateSubject

Нет значения.

EventLogItem/EID

Нет значения.

FileItem/PEInfo/ResourceInfoList/ResourceInfoItem/Type

Нет значения.

VolumeItem/Name

Нет значения.

EventLogItem/source

Нет значения.

PortItem/state

Нет значения.

UserItem/Username

Сканируются только локальные пользователи. Сканирование доменных пользователей не поддерживается.

FileItem/PEInfo/VersionInfoList/VersionInfoItem/ProductVersion

Нет значения.

DnsEntryItem/RecordType

Нет значения.

VolumeItem/VolumeName

Нет значения.

PortItem/localIP

Нет значения.

ProcessItem/parentpid

Нет значения.

FileItem/PEInfo/DigitalSignature/CertificateIssuer

Нет значения.

ProcessItem/SectionList/MemorySection/Protection

Нет значения.

ProcessItem/SectionList/MemorySection/Sha256sum

Нет значения.

FileItem/PEInfo/Exports/ExportsTimeStamp

Нет значения.

ProcessItem/Username

Нет значения.

ServiceItem/status

Нет значения.

ArpEntryItem/CacheType

Нет значения.

ArpEntryItem/IPv4Address

Нет значения.

ArpEntryItem/Interface

Нет значения.

ArpEntryItem/PhysicalAddress

Нет значения.

DnsEntryItem/DataLength

Нет значения.

DnsEntryItem/Flags

Нет значения.

DnsEntryItem/RecordData/Host

Нет значения.

DnsEntryItem/RecordName

Нет значения.

DnsEntryItem/TimeToLive

Нет значения.

VolumeItem/ActualAvailableAllocationUnits

Нет значения.

VolumeItem/BytesPerSector

Нет значения.

VolumeItem/CreationTime

Нет значения.

VolumeItem/DevicePath

Нет значения.

VolumeItem/DriveLetter

Нет значения.

VolumeItem/FileSystemFlags

Нет значения.

VolumeItem/FileSystemName

Нет значения.

VolumeItem/IsMounted

Нет значения.

VolumeItem/SectorsPerAllocationUnit

Нет значения.

VolumeItem/SerialNumber

Нет значения.

VolumeItem/TotalAllocationUnits

Нет значения.

VolumeItem/Type

Нет значения.

UserItem/LastLogin

Нет значения.

UserItem/SecurityID

Нет значения.

UserItem/SecurityType

Нет значения.

UserItem/description

Нет значения.

UserItem/disabled

Нет значения.

UserItem/fullname

Нет значения.

UserItem/homedirectory

Нет значения.

UserItem/lockedout

Нет значения.

UserItem/passwordrequired

Нет значения.

UserItem/scriptpath

Нет значения.

UserItem/userpasswordage

Нет значения.

PortItem/CreationTime

Нет значения.

PortItem/path

Нет значения.

PortItem/pid

Нет значения.

PortItem/process

Нет значения.

EventLogItem/log

Нет значения.

EventLogItem/index

Нет значения.

EventLogItem/user

Нет значения.

EventLogItem/genTime

Нет значения.

EventLogItem/machine

Нет значения.

EventLogItem/CorrelationActivityId

Нет значения.

EventLogItem/CorrelationRelatedActivityId

Нет значения.

EventLogItem/ExecutionProcessId

Нет значения.

EventLogItem/ExecutionThreadId

Нет значения.

RegistryItem/Hive

Не поддерживаются сканирование user-specific ключей через HKEY_CURRENT_USER и HKEY_CLASSES_ROOT для неавторизованных пользователей.

ServiceItem/pid

Нет значения.

ServiceItem/type

Нет значения.

ServiceItem/startedAs

Нет значения.

ServiceItem/arguments

Нет значения.

ServiceItem/mode

Нет значения.

ProcessItem/pid

Нет значения.

ProcessItem/startTime

Нет значения.

ProcessItem/SectionList/MemorySection/RegionSize

Нет значения.

ProcessItem/SectionList/MemorySection/RegionStart

Нет значения.

FileItem/PEInfo/VersionInfoList/VersionInfoItem/Comments

Нет значения.

FileItem/PEInfo/VersionInfoList/VersionInfoItem/LegalTrademarks

Нет значения.

FileItem/PEInfo/VersionInfoList/VersionInfoItem/PrivateBuild

Нет значения.

FileItem/PEInfo/VersionInfoList/VersionInfoItem/SpecialBuild

Нет значения.

FileItem/PEInfo/BaseAddress

Нет значения.

FileItem/PEInfo/Exports/NumberOfNames

Нет значения.

FileItem/PEInfo/ImportedModules/Module/NumberOfFunctions

Нет значения.

FileItem/PEInfo/ResourceInfoList/ResourceInfoItem/Size

Нет значения.

FileItem/PEInfo/Sections/ActualNumberOfSections

Нет значения.

FileItem/PEInfo/Sections/NumberOfSections

Нет значения.

FileItem/PEInfo/Sections/Section/SizeInBytes

Нет значения.