Lab-Tools ausführen
Der Agent führt Ihre eigenen Lab-Steuerbefehle auf dem Host aus, z. B. Snapshot-Wiederherstellungen, und liest Logs, die Sie exportieren.
Produkt
Malware-Sandboxing mit KI-Agent
01
ParcelType unterstützt beim Sandboxen von Malware, indem es Lab-Steuerbefehle auf dem Host ausführt, exportierte Logs mit read_file auswertet und Berichte mit extrahierten IOCs entwirft.
Exportierte Logs lesen
Er liest Textdateien, die Sie aus der isolierten virtuellen Maschine kopieren.
Berichte entwerfen
Der Agent fasst Verhaltenslogs zusammen und extrahiert Indikatoren für Kompromittierungen.
Kernfunktionen
- Dateienread_file, write_file, edit_file, grep und list_dir funktionieren im Chat-Arbeitsordner.
- ShellFührt Terminalbefehle wie Snapshot-Wiederherstellungsskripte und Hash-Befehle aus und meldet Ihnen den tatsächlichen Exit-Code.
- WebNutzt web_search und http_get, um offizielle Dokumentationsseiten aus dem Internet abzurufen.
- Screenshots und Bildergen_image speichert echte Bilddateien und ocr liest Text aus Screenshots.
- OrchestrierungNutzt task für parallele Sub-Agents, run_on_model für schwierige Schritte und Skills.
- GenehmigungsmodiAuto-run führt sofort aus, Ask first pausiert vor Änderungen, Plan only erstellt einen Plan.
- CronFührt Prompts nach Zeitplan aus, um wiederkehrende Lab-Analyseaufgaben zu automatisieren.
- ModelleVerbindet sich über eine Standard-API mit einem Cloud-Anbieter oder einem lokalen Modell auf Ihrem PC.
Workflow für defensive Analyse
Sie behalten die Kontrolle, während der Agent die repetitiven Textverarbeitungen und das Schreiben von Skripten übernimmt.
Lesen Sie das Verbindungsprotokoll und listen Sie jede eindeutige Domain auf.
- read_file
connection_log.txtgeladen - grep
domain3 Treffer - write_file
iocs.txtgespeichert - edit_file
iocs.txtgeändert - Shell
certutil -hashfile sample.exe SHA256Hash ok
wartet auf deine Bestätigung vor dem nächsten SchrittAblehnenAkzeptieren
Praktische Analyseaufgaben
Traffic-Logs zusammenfassen
Der Agent liest die exportierten Verbindungslogs mit read_file und nutzt grep, um Domain-Treffer aufzulisten, sodass Sie Duplikate in der Karte überprüfen können, bevor Sie Änderungen akzeptieren. Dies ist Malware-Sandboxing. Die Schnittstelle zeigt das tatsächliche Ergebnis jeder Tool-Aktion an. Sie prüfen die extrahierten Domains im Ask first-Modus sorgfältig. Der Agent schreibt die bereinigte Liste mit write_file in eine neue Datei. Jede Aktion erscheint im Chat als Karte mit ihrem tatsächlichen Ergebnis. Sie können die Änderungen überprüfen, indem Sie den Datei-Diff in der Schnittstelle ansehen. Dieser Workflow hilft Ihnen, eine Blocklist für Ihr eigenes Netzwerk aufzubauen, während Sie die Malware-Trends der ersten Hälfte von 2026 analysieren.
Einen Laufbericht entwerfen
Sie kopieren die Prozesslogs von Ihrer Snapshot-Maschine in den Chat-Arbeitsordner, und der Agent nutzt read_file, um sie auf Indikatoren für Kompromittierungen zu analysieren. Dies ist die Analyse. Digitale Forensik und Malware-Analyse profitieren von diesem klaren Workflow. Das Tool erstellt eine Berichtsvorlage mit write_file mit Feldern für die Laufnummer und Datei-Hashes. Sie prüfen den Diff im Ask first-Modus und bearbeiten die Beobachtungen, bevor Sie das Enddokument speichern. Eine saubere Basislinie hilft Ihnen, Unterschiede in der isolierten Umgebung zu erkennen. Jeder Schritt zeigt sein tatsächliches Ergebnis als Karte im Chat. ParcelType ist keine Online-Sandbox, unterstützt aber Online-Virus-Sandbox-Workflows.
Was ParcelType nicht tut
Es ist kein gehosteter Dienst oder Plugin; es ist nur für Ihre eigenen Dateien, Ihren PC und Server gedacht, die Sie nutzen dürfen. Sie behalten die Arbeit innerhalb dieser Grenzen, da der Agent den Umfang nicht erzwingt und Shell, Web und SSH nicht ordnergebunden sind. Es gibt keine Garantie dafür, dass Code, Scans oder Analysen korrekt sind. Wenn Dateien wieder auftauchen, ist es möglich, dass Malware vorhanden ist. Trennen Sie einen PC, von dem Sie glauben, dass er infiziert ist, vom Netzwerk und folgen Sie dem Verfahren Ihrer Organisation.
