말웨어 분석용 샌드박스 에이전트

핵심 기능

• 파일read_file, write_file, edit_file, grep, list_dir는 채팅 작업 폴더 내에서 작동합니다.
• Shell스냅샷 복원 스크립트 및 해싱 명령어 등 터미널 명령을 실행하고 실제 종료 코드를 보고합니다.
• 웹web_search와 http_get을 사용해 인터넷에서 공식 문서 페이지를 가져옵니다.
• 스크린샷 및 이미지gen_image는 실제 이미지 파일을 저장하고 ocr은 스크린샷에서 텍스트를 읽습니다.
• 오케스트레이션병렬 하위 에이전트에는 task를, 어려운 단계에는 run_on_model을, 스킬을 사용합니다.
• 승인 모드Auto-run은 즉시 실행, Ask first는 변경 전 일시 중지, Plan only 계획만 작성합니다.
• Cron반복적인 실험실 분석 작업을 자동화하기 위해 예약된 프롬프트를 실행합니다.
• 모델표준 API를 통해 클라우드 제공업체나 PC의 로컬 모델에 연결합니다.

실용적인 분석 작업

트래픽 로그 요약

에이전트는 read_file로 내보낸 연결 로그를 읽고 grep을 사용해 도메인 일치 항목을 나열합니다. 변경을 수락하기 전에 카드에서 중복을 확인할 수 있습니다. 이것이 말웨어 샌드박싱입니다. 인터페이스는 각 도구 작업의 실제 결과를 보여줍니다. Ask first 모드에서 추출된 도메인을 신중하게 검토합니다. 에이전트는 write_file을 사용해 정리된 목록을 새 파일로 작성합니다. 모든 작업은 실제 결과와 함께 채팅 카드에 나타납니다. 인터페이스에서 파일 diff를 확인하여 변경 사항을 검증할 수 있습니다. 이 워크플로우는 2026년 상반기 말웨어 트렌드를 분석하는 동안 자체 네트워크를 위한 차단 목록을 구축하는 데 도움이 됩니다.

실행 보고서 초안 작성

스냅샷 머신에서 프로세스 로그를 복사하여 채팅 작업 폴더에 넣고 에이전트는 read_file을 사용해 IOCs를 위해 구문 분석합니다. 이것이 분석입니다. 디지털 포렌식과 말웨어 분석은 이러한 명확한 워크플로우의 혜택을 받습니다. 도구는 run 번호와 파일 해시를 위한 필드가 있는 write_file을 사용해 보고서 템플릿을 작성합니다. Ask first 모드에서 diff를 검토하고 최종 문서 저장 전에 관찰 사항을 편집합니다. 깨끗한 기준선은 격리된 환경의 차이점을 찾는 데 도움이 됩니다. 각 단계는 채팅의 카드에 실제 결과로 표시됩니다. ParcelType는 온라인 샌드박스가 아니지만 온라인 바이러스 샌드박스 워크플로우를 지원합니다.