Glosario
IOC (indicador de compromiso)
Un IOC es un elemento observable, como una IP, un dominio, una URL o un hash de archivo, asociado a actividad maliciosa y que se busca en otros datos.
Un indicador de compromiso (IOC) es un valor observable asociado a actividad maliciosa o sospechosa que se puede buscar en otros datos: una dirección IP, un nombre de dominio, una URL, un hash de archivo y, a veces, una huella TLS como JA4. Los IOC se comparten en informes y plataformas de threat intelligence y se cotejan con registros, capturas y endpoints.
En una captura, los IOC candidatos salen de las conversaciones, las respuestas DNS, las peticiones HTTP, los nombres de servidor TLS y los archivos extraídos. Valen tanto como su contexto: el alojamiento compartido, las CDN y las direcciones en la nube hacen que los indicadores IP duren poco. PCAP Parser construye una lista de IOC deduplicada con recuentos, primera y última aparición y ámbito de las direcciones; consulta cómo usar PCAP Parser.