证据与报告57 条

IOC 附录格式

IOC 以结构化表格给出类型、值、上下文与首次出现时间,避免只给一串地址让防守方无法处置。

取证与溯源速查安全更新于 2026-10-12
列type, value, context, first_seen_utc
范围域名、IP、哈希、URL、互斥量等

CSV 示例

CSV 示例
type,value,context,first_seen_utc
ipv4,203.0.113.10,外联目标候选,2026-01-02T03:20:11Z
sha256,9f2c8b...,加载器样本,2026-01-02T03:05:00Z
domain,updates.example.invalid,更新域名,2026-01-02T03:21:00Z
示例值仅为格式演示,实际 IOC 要与证据编号互相引用。

易错点

  • 上下文缺失的 IOC 容易造成误封
  • 共享前按组织策略脱敏

数据来源与参考

  • MISP 核心格式文档(IOC 字段)
  • SANS IOC 实践资料
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌