Mandiant IOC Editor

Mandiant MOV Editor je bezplatný editor pro Indikátory kompromisu (IOCs). IOCs jsou XML dokumenty, které pomáhají záchranářům incidentu zachytit různé informace o hrozbách, včetně atributů škodlivých souborů, charakteristika změn registru a artefakty v paměti. IOCe poskytuje rozhraní na správu dat v rámci těchto IOCs, včetně: manipulace logické struktury, které definují MOV, použití meta-informace IOCs včetně podrobných popisů nebo libovolných štítky, převod IOCs na filtry XPath a správu seznamy "Podmínky", které se používají v IOCs.