Buka folder
Luncurkan ParcelType dan buka folder dengan log yang telah Anda ekspor.
Alur Kerja
analisis lalu lintas malware di lab terisolasi Anda
03
Tinjau log lalu lintas dari sandbox Anda
Anda mengekspor log koneksi dari mesin virtual terisolasi dan menempatkannya di folder kerja. ParcelType membaca file teks, mengekstrak indikator kunci, dan menyusun ringkasan jelas tentang perilaku jaringan yang diamati untuk catatan Anda, mencatat bagaimana SEO poisoning yang mengarah ke malware mungkin muncul dalam lalu lintas.
Baca log
Agen membaca file teks dan mencantumkan beberapa baris pertama.
Ekstrak IOC
Agen mencari domain dan alamat IP dalam teks.
Periksa hasil
Tinjau daftar yang diekstrak dan verifikasi temuan dalam catatan Anda.
Contoh laporan jalanan lab
Buat draf laporan untuk jalanan ini menggunakan data log.
- read_file
traffic.log240 baris - grep
domain3 kecocokan - write_file
report.txtdisimpan - edit_file
report.txtdiff
menunggu persetujuan Anda sebelum langkah selanjutnyaTolakTerima
run-report.txt
# Lab Run Report
Run number: 1
Snapshot name: clean_base
Network type: host-only
File name: sample.exe
SHA-256: placeholder
Observations: DNS lookup for update server.
Connection to 192.168.1.100 on port 443.
No file writes detected in system dir.
Traffic captured for 60 seconds.
End of log summary.Laporan teks polos ini menunjukkan satu jalanan dengan data penampung. Laporan ini mencantumkan snapshot, jenis jaringan, dan pengamatan kunci untuk catatan Anda.
Panduan untuk analisis lalu lintas
Baca log yang diekspor
ParcelType menggunakan read_file untuk membuka log koneksi yang telah Anda ekspor dari lab terisolasi dan menggunakan grep untuk mencari domain atau alamat IP tertentu yang muncul selama jalanan. Anda melihat kecocokan. Ini membantu Anda mengidentifikasi layanan eksternal mana yang dihubungi sampel. Anda meninjau kecocokan dan memutuskan apakah mereka terlihat mencurigakan. Agen tidak mengubah file log Anda, sehingga data asli Anda tetap aman. Anda dapat meminta agen untuk meringkas temuan atau mengekstrak indikator kompromi untuk laporan Anda. Proses ini mendukung analisis lalu lintas malware dengan mengungkapkan perilaku jaringan yang diamati di lingkungan terisolasi. Anda mungkin bertanya-tanya mengapa utilitas malware mengabaikan tugas terjadwal ketika mereka memprioritaskan kait eksekusi segera dibandingkan mekanisme ketahanan.
Buat draf laporan analisis
Agen menggunakan write_file untuk membuat file laporan baru di folder kerja Anda dan menambahkan hash SHA-256 sampel menggunakan certutil -hashfile <file> SHA256. Ask first. Draf ini mencakup nomor jalanan, nama snapshot, dan jenis jaringan. Ini mencantumkan domain dan alamat IP yang diamati dari log lalu lintas Anda. Orang yang mencari 'sandbox malware gratis' mengharapkan layanan, tetapi ParcelType adalah aplikasi desktop lokal. Ini bukan sandbox dan tidak ditawarkan sebagai alat gratis. Anda kemudian dapat mengedit file atau menambahkan catatan lebih lanjut jika diperlukan. Apakah Anda terkena malware jika log menunjukkan aktivitas aneh?
