صندوق تحليل البرمجيات الخبيثة مفتوح المصدر: ParcelType تطبيق سطح مكتب مغلق لنظام Windows، وليس صندوق عزل مفتوح المصدر
أساسيات صندوق تحليل البرمجيات الخبيثة
ما هو مشروع صندوق تحليل البرمجيات الخبيثة مفتوح المصدر؟
يوفر مشروع صندوق تحليل البرمجيات الخبيثة مفتوح المصدر بيئة معزلة للتحليل الديناميكي، بينما يُعد ParcelType وكيل ذكاء اصطناعي مستقل لنظام Windows 10/11 (x64) الإصدار الحالي 2.9.22. هذا صحيح. إنه ليس صندوق عزل وليس برنامجًا مفتوح المصدر.
كيف أحافظ على عزل مختبري؟
تسمح خدمات صندوق تحليل البرمجيات الخبيثة المجانية عبر الإنترنت بعرض الملفات للعامة، بينما يُعد ParcelType تطبيق سطح مكتب لنظام Windows يشغل الأدوات محليًا لأداء مهام تحليل البرمجيات الخبيثة بأمان. ابقي الأمر بسيطًا. استخدم شبكة Host-only وأغلق المجلدات المشتركة للحفاظ على عزل صارم.
ما الذي يسجله التشغيل؟
يسجل التشغيل العمليات والملفات وتغييرات السجل والاتصالات الشبكية، بحيث يحفظ المحللون هذه البيانات كسجلات نصية للمقارنة ومراجعة النتائج. نعم، يفعل ذلك. يتطلب نشر نظام SIEM في مختبر افتراضي عزل البيئة لالتقاط بيانات حركة المرور.
ما هو تحليل حركة مرور البرمجيات الخبيثة؟
يعني تحليل حركة مرور البرمجيات الخبيثة دراسة السلوك الشبكي المرصود في المختبر المعزّل، بحيث تسجل الأسماء التي يتم البحث عنها والعناوين التي يتم الاتصال بها. داخل حملة برمجيات خبيثة متعددة المراحل لنظام Windows. يساعد الوكيل في تلخيص سجلات الاتصال هذه لتقاريرك.
استخدام ParcelType
هل يعمل ParcelType داخل صندوق العزل؟
نعم، أنت تتحكم في العزل وتوجيه الشبكة في مختبرك الخاص، ويستخدم certutil لطباعة تجزئة الملف للتحقق من السلامة مقابل المانيفست المنشور. تحقق من ذلك. هذا صحيح. يساعد الوكيل في السجلات وكتابة مسودات التقارير.
هل يحتاج ParcelType إلى حساب؟
لا، لا تحتاج إلى حساب لتشغيل الوكيل، وحجم برنامج الإعداد حوالي 34 ميجابايت لتثبيت Windows على جهاز الكمبيوتر الخاص بك. يوجد ملف exe قابل للنقل. تدعم الواجهة 13 لغة لراحتك وسهولة الاستخدام.
هل النتائج صحيحة دائمًا؟
لا، لا يضمن الوكيل صحة النتائج، لذا يجب عليك التحقق من المخرجات الفعلية والفروقات (diffs) قبل قبول أي تغييرات أجراها الأداة. تحقق بعناية. راجع الخطة أو الفروقات لضمان دقة كل إجراء.
هل يمكن لـ ParcelType استعادة لقطة المختبر؟
نعم. يشغل أداة Shell أوامر التحكم بالمختبر على المضيف وينفذ الأمر الذي يستعيد لقطة المختبر مع الإبلاغ عن رمز الخروج. تراجع الأمر بعناية قبل تشغيله لضمان السلامة.
النماذج، الخصوصية والتنزيل
هل تخرج ملفات الكمبيوتر الخاص بي؟
نعم، يقرأ الوكيل نص الملفات ويرسل الطلب إلى نقطة النهاية السحابية المختارة، لذا أنت تتحكم في إعدادات الخصوصية وتدفق البيانات. مع نموذج محلي، لا يخرج شيء. فقط مع نموذج محلي لا يخرج شيء من الكمبيوتر للتحليل.
هل رمز المثبت موقعًا رقميًا؟
لا، تثبت تجزئة SHA-256 المطابقة أن الملف مطابق تمامًا لما نشره المطور، لذا يمكنك تشغيله بأمان بعد مطابقة التجزئة. انقر على "معلومات أكثر". ثم انقر على "تشغيل على أي حال" فقط بعد تأكيد المطابقة.
هل tdevelopemnts.com هو الموقع الرسمي لـ ParcelType؟
نعم، tdevelopemnts.com هو الموقع الرسمي لـ ParcelType الخاص بوكيل Windows، ويوفر زر التنزيل برنامج الإعداد بحجم 34 ميجابايت للتحليل. إنه ليس صندوق عزل. لا حاجة إلى حساب لتشغيله على جهازك.
