Apri cartella
Avvia ParcelType e apri la cartella contenente i log esportati.
Flussi di lavoro
Analisi del traffico malware nel tuo laboratorio isolato
03
Rivedi i log di traffico dalla tua sandbox
Esporti i log delle connessioni dalla tua macchina virtuale isolata e li inserisci nella cartella di lavoro. ParcelType legge i file di testo, estrae gli indicatori chiave e redige un riepilogo chiaro del comportamento di rete osservato per i tuoi archivi, segnalando come il SEO poisoning che porta al malware potrebbe apparire nel traffico.
Leggi i log
L'agente legge i file di testo ed elenca le prime righe.
Estrai gli IOC
L'agente cerca domini e indirizzi IP nel testo.
Verifica il risultato
Rivedi l'elenco estratto e verifica i risultati nelle tue note.
Report di esempio dell'esecuzione in laboratorio
Redigi un report per questa esecuzione utilizzando i dati del log.
- read_file
traffic.log240 righe - grep
domain3 corrispondenze - write_file
report.txtsalvato - edit_file
report.txtdiff
in attesa della tua approvazione prima del passaggio successivoRifiutaAccetta
run-report.txt
# Lab Run Report
Run number: 1
Snapshot name: clean_base
Network type: host-only
File name: sample.exe
SHA-256: placeholder
Observations: DNS lookup for update server.
Connection to 192.168.1.100 on port 443.
No file writes detected in system dir.
Traffic captured for 60 seconds.
End of log summary.Questo report in testo semplice mostra una singola esecuzione con dati segnaposto. Elenca la snapshot, il tipo di rete e le osservazioni chiave per i tuoi archivi.
Guide all'analisi del traffico
Leggi i log esportati
ParcelType utilizza read_file per aprire i log di connessione esportati dal laboratorio isolato e grep per cercare domini specifici o indirizzi IP apparsi durante l'esecuzione. Vedi le corrispondenze. Questo ti aiuta a identificare quali servizi esterni ha contattato il campione. Rivedi le corrispondenze e valuta se appaiono sospette. L'agente non modifica i file di log, quindi i dati originali restano integri. Puoi chiedere all'agente di riassumere i risultati o di estrarre gli indicatori di compromesso per il report. Questo processo supporta l'analisi del traffico malware rivelando il comportamento di rete osservato nell'ambiente isolato. Potresti chiederti perché gli strumenti malware ignorano le attività pianificate quando privilegiano i ganci di esecuzione immediata rispetto ai meccanismi di persistenza.
Redigi il report di analisi
L'agente utilizza write_file per creare un nuovo file di report nella cartella di lavoro e aggiunge l'hash SHA-256 del campione usando certutil -hashfile <file> SHA256. Ask first. Questa bozza include il numero di esecuzione, il nome della snapshot e il tipo di rete. Elenca i domini e gli indirizzi IP osservati nei log di traffico. Chi cerca 'sandbox malware gratuita' si aspetta un servizio, ma ParcelType è un'app desktop locale. Non è una sandbox e non è offerto come strumento gratuito. Puoi poi modificare il file o aggiungere altre note se necessario. Sei stato infettato da malware se i log mostrano attività strana?
