Jalankan alat lab
Agen menjalankan perintah kontrol lab Anda sendiri di host, seperti pemulihan snapshot, dan membaca log yang Anda salin keluar.
Produk
agen analisis malware sandbox
01
ParcelType membantu analisis malware dengan menjalankan perintah kontrol lab di host, membaca log yang diekspor menggunakan read_file, dan menyusun laporan dengan IOCs yang diekstrak.
Baca log yang diekspor
Agen membaca file teks yang Anda salin keluar dari mesin virtual yang terisolasi.
Buat draf laporan
Agen meringkas log perilaku dan mengekstrak indikator kompromi.
Kemampuan inti
- Fileread_file, write_file, edit_file, grep, dan list_dir berfungsi di dalam folder kerja obrolan.
- Shellmenjalankan perintah terminal seperti skrip pemulihan snapshot dan perintah hashing, melaporkan kode keluar sebenarnya kepada Anda.
- Webmenggunakan web_search dan http_get untuk mengambil halaman dokumentasi resmi dari internet.
- Tangkapan layar dan gambargen_image menyimpan file gambar asli dan ocr membaca teks dari tangkapan layar.
- Orkestrasimenggunakan task untuk sub-agen paralel, run_on_model untuk langkah sulit, dan skills.
- Mode persetujuanAuto-run bertindak segera, Ask first jeda sebelum perubahan, Plan only menulis rencana.
- Cronmenjalankan prompt sesuai jadwal untuk mengotomatisasi tugas analisis lab berulang Anda.
- Modelterhubung ke penyedia cloud atau model lokal di PC Anda melalui API standar.
Alur kerja analisis defensif
Anda tetap memegang kendali sementara agen menangani pemrosesan teks repetitif dan penulisan skrip.
Baca log koneksi dan daftarkan setiap domain unik.
- read_file
connection_log.txtdimuat - grep
domain3 kecocokan - write_file
iocs.txtdisimpan - edit_file
iocs.txtdiubah - Shell
certutil -hashfile sample.exe SHA256hash ok
menunggu persetujuan Anda sebelum langkah selanjutnyaTolakTerima
Tugas analisis praktis
Ringkaskan log lalu lintas
Agen membaca log koneksi yang diekspor menggunakan read_file dan menggunakan grep untuk mencantumkan kecocokan domain, sehingga Anda dapat memverifikasi duplikat di kartu sebelum menerima perubahan. Ini adalah analisis malware sandbox. Antarmuka menampilkan hasil nyata dari setiap tindakan alat. Anda meninjau domain yang diekstrak dalam mode Ask first dengan hati-hati. Agen menulis daftar bersih ke file baru menggunakan write_file. Setiap tindakan muncul di obrolan sebagai kartu dengan hasil nyatanya. Anda dapat memverifikasi perubahan dengan melihat diff file di antarmuka. Alur kerja ini membantu Anda membuat daftar blokir untuk jaringan Anda sendiri sambil Anda menganalisis tren malware paruh pertama 2026.
Buat laporan run
Anda menyalin log proses dari mesin snapshot Anda ke folder kerja obrolan dan agen menggunakan read_file untuk menguraikannya untuk indikator kompromi. Ini adalah analisisnya. Forensik digital dan analisis malware mendapat manfaat dari alur kerja yang jelas ini. Alat ini membuat template laporan menggunakan write_file dengan bidang untuk nomor run dan hash file. Anda meninjau diff dalam mode Ask first dan mengedit pengamatan sebelum menyimpan dokumen akhir. Baseline yang bersih membantu Anda menemukan perbedaan di lingkungan yang terisolasi. Setiap langkah menunjukkan hasil nyatanya sebagai kartu di obrolan. ParcelType bukan sandbox online, tetapi mendukung alur kerja sandbox virus online.
Apa yang tidak dilakukan ParcelType
Ini bukan layanan yang dihosting atau plugin; ini dimaksudkan hanya untuk file, PC, dan server Anda sendiri yang Anda otorisasi untuk digunakan. Anda menyimpan pekerjaan di dalamnya, karena agen tidak membatasi ruang lingkup dan Shell, web, dan SSH tidak terikat folder. Tidak ada jaminan bahwa kode, pemindaian, atau analisis benar. Jika file terus muncul, kemungkinan malware ada. Untuk PC yang Anda curiga terinfeksi, putuskan sambungan dari jaringan dan ikuti prosedur organisasi Anda.
