Abrir carpeta
Inicia ParcelType y abre la carpeta con tus registros exportados.
Flujos de trabajo
análisis de tráfico de malware en tu laboratorio aislado
03
Revisa los registros de tráfico de tu sandbox
Exportas los registros de conexión desde tu máquina virtual aislada y los colocas en la carpeta de trabajo. ParcelType lee los archivos de texto, extrae indicadores clave y redacta un resumen claro del comportamiento de red observado para tus registros, señalando cómo el SEO poisoning que conduce a malware podría aparecer en el tráfico.
Leer registros
El agente lee los archivos de texto y lista las primeras líneas.
Extraer IOCs
El agente busca dominios y direcciones IP en el texto.
Verificar resultado
Revisa la lista extraída y verifica los hallazgos en tus notas.
Informe de ejecución de ejemplo del laboratorio
Redacta un informe para esta ejecución usando los datos del registro.
- read_file
traffic.log240 líneas - grep
domain3 coincidencias - write_file
report.txtguardado - edit_file
report.txtdiff
esperando tu aprobación antes del siguiente pasoRechazarAceptar
run-report.txt
# Lab Run Report
Run number: 1
Snapshot name: clean_base
Network type: host-only
File name: sample.exe
SHA-256: placeholder
Observations: DNS lookup for update server.
Connection to 192.168.1.100 on port 443.
No file writes detected in system dir.
Traffic captured for 60 seconds.
End of log summary.Este informe en texto plano muestra una ejecución única con datos de ejemplo. Lista la instantánea, el tipo de red y las observaciones clave para tus registros.
Guías paso a paso para el análisis de tráfico
Leer registros exportados
ParcelType usa read_file para abrir tus registros de conexión exportados desde el laboratorio aislado y usa grep para buscar dominios o direcciones IP específicos que aparecieron durante la ejecución. Ves las coincidencias. Esto te ayuda a identificar qué servicios externos contactó la muestra. Revisas las coincidencias y decides si parecen sospechosas. El agente no modifica tus archivos de registro, por lo que tus datos originales permanecen seguros. Puedes pedirle al agente que resuma los hallazgos o extraiga indicadores de compromiso para tu informe. Este proceso apoya el análisis de tráfico de malware al revelar el comportamiento de red observado en el entorno aislado. Quizás te preguntes por qué las utilidades de malware ignoran las tareas programadas cuando priorizan los ganchos de ejecución inmediata sobre los mecanismos de persistencia.
Redactar informe de análisis
El agente usa write_file para crear un nuevo archivo de informe en tu carpeta de trabajo y añade el hash SHA-256 de la muestra usando certutil -hashfile <file> SHA256. Ask first. Este borrador incluye el número de ejecución, el nombre de la instantánea y el tipo de red. Lista los dominios y direcciones IP observados en tus registros de tráfico. Las personas que buscan 'sandbox de malware gratuito' esperan un servicio, pero ParcelType es una aplicación de escritorio local. No es una sandbox ni se ofrece como una herramienta gratuita. Luego puedes editar el archivo o agregar más notas según sea necesario. ¿Te ha infectado malware si los registros muestran actividad extraña?
