Spuštění nástrojů v laboratoři
Agent spouští vaše vlastní příkazy pro správu hostitele, jako jsou obnovy snímeků, a čte logy, které zkopírujete ven.
Produkt
agent pro analýzu malware v sandboxu
01
ParcelType asistuje při izolaci malware spuštěním příkazů pro správu hostitele, čtením exportovaných logů pomocí read_file a tvorbou zpráv s extrahovanými IOCs.
Čtení exportovaných logů
Čte textové soubory, které zkopírujete z izolované virtuální machine.
Návrh zpráv
Agent shrnuje logy chování a extrahuje indikátory kompromitace.
Základní možnosti
- Souboryread_file, write_file, edit_file, grep a list_dir fungují uvnitř pracovní složky chatu.
- Shellspouští příkazy terminálu, jako jsou skripty pro obnovu snímku a příkazy pro hašování, a hlásí vám skutečný kód návratu.
- Webpoužívá web_search a http_get k načítání oficiálních dokumentačních stránek z internetu.
- Snímky obrazovky a obrázkygen_image ukládá skutečné soubory obrázků a ocr čte text ze snímků obrazovky.
- Orchestracepoužívá task pro paralelní sub-agenty, run_on_model pro náročné kroky a dovednosti.
- Režimy schvalováníAuto-run jedná okamžitě, Ask first pozastaví před změnami, Plan only napíše plán.
- Cronspouští podněty podle plánu pro automatizaci opakujících se úloh analýzy laboratoře.
- Modelypřipojuje se ke cloudovému poskytovateli nebo místnímu modelu na vašem PC prostřednictvím standardního API.
Pracovní postup obranné analýzy
Vy zůstáváte v řízení, zatímco agent se stará o opakující se zpracování textu a psaní skriptů.
Přečtěte si log připojení a vypište všechny unikátní domény.
- read_file
connection_log.txtnačteno - grep
domain3 shody - write_file
iocs.txtuloženo - edit_file
iocs.txtzměněno - Shell
certutil -hashfile sample.exe SHA256hash OK
čeká na tvé potvrzení před dalším krokemOdmítnoutPřijmout
Praktické úlohy analýzy
Shrnutí logů provozu
Agent čte exportované logy připojení pomocí read_file a používá grep k výpisu shod domén, takže můžete před přijetím změn ověřit duplicity v kartě. Toto je izolace malware. Rozhraní zobrazuje skutečný výsledek každé akce nástroje. Zkontrolujete extrahované domény v režimu Ask first pečlivě. Agent zapíše čistý seznam do nového souboru pomocí write_file. Každá akce se v chatu zobrazí jako karta s jejím skutečným výsledkem. Změny můžete ověřit zobrazením rozdílu souboru v rozhraní. Tento pracovní postup vám pomáhá vytvořit seznam blokování pro vaši vlastní síť, zatímco analyzujete trendy malware v první polovině roku 2026.
Návrh zprávy o běhu
Zkopírujete logy procesů ze svého stroje se snímky do pracovní složky chatu a agent použije read_file k jejich parsování pro indikátory kompromitace. Toto je analýza. Digitální forenzní analýza a analýza malware z tohoto jasného pracovního postupu profitují. Nástroj vytvoří šablonu zprávy pomocí write_file s poli pro číslo běhu a haše souborů. Zkontrolujete rozdíl v režimu Ask first a upravíte pozorování před uložením finálního dokumentu. Čistý základ vám pomáhá postřehnout rozdíly v izolovaném prostředí. Každý krok ukazuje svůj skutečný výsledek jako kartu v chatu. ParcelType není online sandbox, ale podporuje pracovní postupy online virus sandbox.
Co ParcelType nedělá
Není to hostovaná služba ani zásuvný modul; je určen pouze pro vaše vlastní soubory, PC a servery, které máte oprávnění používat. Práci udržujete uvnitř nich, protože agent neuplatňuje rozsah a Shell, web a SSH nejsou vázány na složku. Neexistuje záruka, že kód, skeny nebo analýzy jsou správné. Pokud se soubory stále objevují, je možné, že je přítomen malware. Pro PC, které si myslíte, že je infikované, ho odpojte od sítě a postupujte podle postupu vaší organizace.
