IoC
Prove tecniche che un sistema è compromesso — hash di file, indirizzi IP, domini, chiavi di registro. Sta per Indicators of Compromise.
Standardizzati tramite STIX/TAXII per la condivisione tra organizzazioni. Livelli: «atomici» (facili da cambiare — IP), «calcolati» (hash), «comportamentali» (TTP — i più difficili da cambiare). Piramide del dolore: colpire i livelli più difficili dà più valore.