Esegui strumenti del lab
L'agente esegue i tuoi comandi di controllo del lab sull'host, come i ripristini degli snapshot, e legge i log che copi fuori.
Prodotto
Agente per analisi malware in sandbox
01
ParcelType supporta l'analisi malware in sandbox eseguendo comandi di controllo del lab sull'host, leggendo i log esportati con read_file e redigendo i report con gli IOC estratti.
Leggi log esportati
Legge i file di testo che copi fuori dalla macchina virtuale isolata.
Redigi report
L'agente riassume i log del comportamento ed estrae gli indicatori di compromesso.
Funzionalità principali
- Fileread_file, write_file, edit_file, grep e list_dir funzionano nella cartella di lavoro della chat.
- Shellesegue comandi del terminale come script di ripristino degli snapshot e comandi di hashing, riportando il codice di uscita reale.
- Webusa web_search e http_get per recuperare pagine di documentazione ufficiale da internet.
- Screenshot e immaginigen_image salva file immagine reali e ocr legge il testo dagli screenshot.
- Orchestrazioneusa task per sotto-agenti in parallelo, run_on_model per passaggi complessi e skills.
- Modalità di approvazioneAuto-run agisce subito, Ask first pausa prima delle modifiche, Plan only scrive un piano.
- Cronesegue prompt su un programma per automatizzare le attività ricorrenti di analisi del lab.
- Modellisi connette a un provider cloud o a un modello locale sul tuo PC tramite un'API standard.
Flusso di lavoro per l'analisi difensiva
Tu resti in controllo mentre l'agente gestisce l'elaborazione testuale ripetitiva e la scrittura degli script.
Leggi il log delle connessioni ed elenca ogni dominio univoco.
- read_file
connection_log.txtcaricato - grep
domain3 corrispondenze - write_file
iocs.txtsalvato - edit_file
iocs.txtmodificato - Shell
certutil -hashfile sample.exe SHA256hash ok
in attesa della tua approvazione prima del passaggio successivoRifiutaAccetta
Attività pratiche di analisi
Riassumi i log del traffico
L'agente legge i log delle connessioni esportati usando read_file e usa grep per elencare le corrispondenze di dominio, così puoi verificare i duplicati nella scheda prima di accettare le modifiche. Questo è il sandboxing malware. L'interfaccia mostra il risultato reale di ogni azione dello strumento. Esamini i domini estratti in modalità Ask first con attenzione. L'agente scrive l'elenco pulito in un nuovo file usando write_file. Ogni azione appare nella chat come una scheda con il suo risultato reale. Puoi verificare le modifiche visualizzando la diff del file nell'interfaccia. Questo flusso di lavoro ti aiuta a creare un blocklist per la tua rete mentre analizzi le tendenze malware della prima metà del 2026.
Redigi un report di esecuzione
Copi i log del processo dalla tua macchina con snapshot nella cartella di lavoro della chat e l'agente usa read_file per analizzarli alla ricerca degli indicatori di compromesso. Questa è l'analisi. La digital forensics e l'analisi malware traggono beneficio da questo flusso di lavoro chiaro. Lo strumento redige un modello di report usando write_file con campi per il numero di esecuzione e gli hash dei file. Esamini la diff in modalità Ask first e modifichi le osservazioni prima di salvare il documento finale. Una baseline pulita ti aiuta a individuare le differenze nell'ambiente isolato. Ogni passaggio mostra il suo risultato reale come una scheda nella chat. ParcelType non è una sandbox online, ma supporta i flussi di lavoro delle sandbox virus online.
Cosa non fa ParcelType
Non è un servizio in hosting o un plugin; è destinato solo ai tuoi file, PC e server che sei autorizzato a utilizzare. Mantieni il lavoro all'interno di essi, poiché l'agente non impone i limiti e Shell, web e SSH non sono vincolati alle cartelle. Non ci sono garanzie che codice, scansioni o analisi siano corretti. Se i file continuano a riapparire, è possibile che sia presente malware. Per un PC che pensi sia infetto, scollegalo dalla rete e segui la procedura della tua organizzazione.
