فتح المجلد
شغّل ParcelType وافتح المجلد الذي يحتوي على السجلات التي قمت بتصديرها.
سير العمل
تحليل حركة مرور البرمجيات الخبيثة في مختبرك المعزول
03
مراجعة سجلات حركة المرور من صندوق الرمل الخاص بك
تقوم بتصدير سجلات الاتصال من الآلة الافتراضية المعزلة وتضعها في مجلد العمل. يقرأ ParcelType ملفات النص، ويستخرج المؤشرات الرئيسية، ويعد ملخصًا واضحًا لسلوك الشبكة المرصود لسجلاتك، موضحًا كيف قد يظهر التسمم في محركات البحث الذي يؤدي إلى البرمجيات الخبيثة في حركة المرور.
قراءة السجلات
يقرأ الوكيل ملفات النص ويعرض الأسطر القليلة الأولى.
استخراج مؤشرات الاختراق
يبحث الوكيل عن النطاقات وعناوين IP في النص.
مراجعة النتيجة
راجع القائمة المستخرجة وتحقق من النتائج في ملاحظاتك.
تقرير تشغيل المختبر كمثال
عد مسودة تقرير لهذا التشغيل باستخدام بيانات السجل.
- read_file
traffic.log240 سطرًا - grep
domain3 تطابقات - write_file
report.txtتم الحفظ - edit_file
report.txtالاختلاف
في انتظار موافقتك قبل الانتقال للخطوة التاليةرفضقبول
run-report.txt
# Lab Run Report
Run number: 1
Snapshot name: clean_base
Network type: host-only
File name: sample.exe
SHA-256: placeholder
Observations: DNS lookup for update server.
Connection to 192.168.1.100 on port 443.
No file writes detected in system dir.
Traffic captured for 60 seconds.
End of log summary.يُظهر هذا التقرير النصي البسيط تشغيلًا واحدًا ببيانات افتراضية. وهو يدرج لقطة الشاشة، ونوع الشبكة، والملاحظات الرئيسية لسجلاتك.
دليل تفصيلي لتحليل حركة المرور
قراءة السجلات المصدرة
يستخدم ParcelType read_file لفتح سجلات الاتصال التي قمت بتصديرها من المختبر المعزول، ويستخدم grep للبحث عن نطاقات أو عناوين IP محددة ظهرت أثناء التشغيل. ترى التطابقات. يساعدك هذا في تحديد الخدمات الخارجية التي اتصلت بها العينة. تراجع التطابقات وقرر ما إذا كانت تبدو مشبوهة. لا يغير الوكيل ملفات السجل الخاصة بك، لذا تبقى بياناتك الأصلية آمنة. يمكنك طلب من الوكيل تلخيص النتائج أو استخراج مؤشرات الاختراق لتقريرك. يدعم هذه العملية تحليل حركة مرور البرمجيات الخبيثة من خلال كشف سلوك الشبكة المرصود في البيئة المعزولة. قد تتساءل لماذا تتجاهل أدوات البرمجيات الخبيثة المهام المجدولة عندما تعطي الأولوية لخطافات التنفيذ الفوري على آليات الاستمرارية.
إعداد تقرير التحليل
يستخدم الوكيل write_file لإنشاء ملف تقرير جديد في مجلد عملك ويضيف تجزئة SHA-256 للعينة باستخدام الأمر certutil -hashfile <file> SHA256. Ask first. تتضمن هذه المسودة رقم التشغيل، واسم لقطة الشاشة، ونوع الشبكة. وهي تذكر النطاقات وعناوين IP المرصودة من سجلات حركة المرور الخاصة بك. يتوقع الأشخاص الذين يبحثون عن 'صندوق سحابي مجاني للبرمجيات الخبيثة' خدمة، لكن ParcelType هو تطبيق سطح مكتب محلي. إنه ليس صندوق سحابي ولا يُقدم كأداة مجانية. يمكنك بعد ذلك تحرير الملف أو إضافة المزيد من الملاحظات حسب الحاجة. هل أصابتك البرمجيات الخبيثة إذا أظهرت السجلات نشاطًا غريبًا؟
