什么是ioc

IOC（Indicator of Compromise）是威胁情报中的一个术语，指的是一个或多个与攻击者相关的可追踪和识别的信息，这些信息可以帮助安全专家更好地了解攻击者的行为、意图和能力，从而采取相应的防御措施，IOC通常包括以下几类信息：

（图片来源网络，侵删）

1、IP地址

2、URL

3、域名

4、邮箱地址

5、文件哈希值

6、用户名和密码

7、数字证书

8、恶意软件样本

9、网络协议和端口

10、其他关联信息

以下是一个简单的IOC表格示例：

IOC类型	IOC值	描述
IP地址	192.168.1.1	攻击者的源IP地址
URL	www.example.com/maliciouspage	包含恶意代码的网页URL
域名	example.com	与恶意活动相关的域名
邮箱地址	attacker@example.com	攻击者的邮箱地址
文件哈希值	abc123def456	恶意软件的文件哈希值
用户名和密码	user:password	用于登录的攻击者凭据
数字证书	example_certificate.crt	用于中间人攻击的数字证书
恶意软件样本	malicious_sample.exe	恶意软件的样本文件
网络协议和端口	SMB:445	攻击者使用的网络协议和端口
其他关联信息	…	根据具体情况填写的其他关联信息