Ouvrir le dossier
Lancez ParcelType et ouvrez le dossier contenant vos logs exportés.
Workflows
analyse du trafic malveillant dans votre laboratoire isolé
03
Examinez les logs de trafic de votre sandbox
Vous exportez les logs de connexion depuis votre machine virtuelle isolée et les placez dans le dossier de travail. ParcelType lit les fichiers texte, extrait les indicateurs clés et rédige un résumé clair du comportement réseau observé pour vos archives, en notant à quoi pourrait ressembler un seo poisoning menant à un malware dans le trafic.
Lire les logs
L'agent lit les fichiers texte et liste les premières lignes.
Extraire les IOCs
L'agent recherche les domaines et adresses IP dans le texte.
Vérifier le résultat
Examinez la liste extraite et vérifiez les résultats dans vos notes.
Exemple de rapport d'exécution de labo
Rédigez un rapport pour cette exécution en utilisant les données du log.
- read_file
traffic.log240 lignes - grep
domain3 correspondances - write_file
report.txtsauvegardé - edit_file
report.txtdiff
en attente de votre validation avant l'étape suivanteRejeterAccepter
run-report.txt
# Lab Run Report
Run number: 1
Snapshot name: clean_base
Network type: host-only
File name: sample.exe
SHA-256: placeholder
Observations: DNS lookup for update server.
Connection to 192.168.1.100 on port 443.
No file writes detected in system dir.
Traffic captured for 60 seconds.
End of log summary.Ce rapport en texte brut montre une exécution unique avec des données fictives. Il liste l'instantané, le type de réseau et les observations clés pour vos archives.
Tutoriels pour l'analyse de trafic
Lire les logs exportés
ParcelType utilise read_file pour ouvrir vos logs de connexion exportés depuis le labo isolé et utilise grep pour rechercher des domaines ou adresses IP spécifiques qui sont apparus pendant l'exécution. Vous voyez les correspondances. Cela vous aide à identifier quels services externes l'échantillon a contactés. Vous examinez les correspondances et décidez si elles semblent suspectes. L'agent ne modifie pas vos fichiers de log, donc vos données originales restent en sécurité. Vous pouvez demander à l'agent de résumer les résultats ou d'extraire des indicateurs de compromission pour votre rapport. Ce processus soutient l'analyse du trafic malveillant en révélant le comportement réseau observé dans l'environnement isolé. Vous vous demandez peut-être pourquoi les utilitaires de malware ignorent les tâches planifiées lorsqu'ils privilégient les hooks d'exécution immédiats aux mécanismes de persistance.
Rédiger le rapport d'analyse
L'agent utilise write_file pour créer un nouveau fichier de rapport dans votre dossier de travail et ajoute le hachage SHA-256 de l'échantillon en utilisant certutil -hashfile <fichier> SHA256. Ask first. Ce projet inclut le numéro d'exécution, le nom de l'instantané et le type de réseau. Il liste les domaines et adresses IP observés dans vos logs de trafic. Les personnes qui recherchent 'sandbox malware gratuit' s'attendent à un service, mais ParcelType est une application de bureau locale. Ce n'est pas une sandbox et ce n'est pas proposé comme outil gratuit. Vous pouvez ensuite modifier le fichier ou ajouter des notes si nécessaire. Avez-vous été infecté par un malware si les logs montrent une activité étrange ?
