Labtools uitvoeren
De agent voert je eigen labcommando's op de host uit, zoals het herstellen van snapshots, en leest logs die je exporteert.
Product
Agent voor malware-analyse in sandbox
01
ParcelType ondersteunt je bij het sandboxen van malware door labcommando's op de host uit te voeren, geëxporteerde logs te lezen met read_file en rapporten op te stellen met geëxtraheerde IOCs.
Geëxporteerde logs lezen
Het leest tekstbestanden die je uit de geïsoleerde virtuele machine haalt.
Rapporten opstellen
De agent vat gedragslogs samen en extrahert indicatoren voor compromis.
Kernfunctionaliteiten
- Bestandenread_file, write_file, edit_file, grep en list_dir werken in de werkmap van de chat.
- Shellvoert terminalcommando's uit, zoals scripts voor snapshotherstel en hash-commando's, en rapporteert de echte exit-code aan je.
- Webgebruikt web_search en http_get om officiële documentatiepagina's van het internet op te halen.
- Schermfoto's en afbeeldingengen_image slaat echte afbeeldingsbestanden op en ocr leest tekst uit schermfoto's.
- Orkestratiegebruikt taak voor parallelle sub-agents, run_on_model voor moeilijke stappen en skills.
- GoedkeuringsmodiAuto-run voert direct uit, Ask first pauzeert voor wijzigingen, Plan only schrijft een plan.
- Cronvoert prompts uit volgens een schema om je terugkerende labanalysetaak te automatiseren.
- Modellenmaakt verbinding met een cloudprovider of een lokaal model op je pc via een standaard-API.
Workflow voor defensieve analyse
Je houdt de controle terwijl de agent de repetitieve tekstverwerking en scriptopmaak verzorgt.
Lees het verbindingslogboek en lijst alle unieke domeinen op.
- read_file
connection_log.txtgeladen - grep
domain3 matches - write_file
iocs.txtopgeslagen - edit_file
iocs.txtgewijzigd - Shell
certutil -hashfile sample.exe SHA256hash ok
wacht op jouw goedkeuring voordat de volgende stap wordt uitgevoerdAfwijzenAccepteren
Praktische analysetaak
Verkeerslogs samenvatten
De agent leest de geëxporteerde verbindingslogs met read_file en gebruikt grep om domeinmatches op te lijsten, zodat je duplicaten in de kaart kunt verifiëren voordat je wijzigingen accepteert. Dit is malware-sandboxing. De interface toont het echte resultaat van elke toolactie. Je controleert de geëxtraheerde domeinen in Ask first-modus zorgvuldig. De agent schrijft de schone lijst naar een nieuw bestand met write_file. Elke actie verschijnt in de chat als een kaart met het echte resultaat. Je kunt de wijzigingen verifiëren door het bestanddiff in de interface te bekijken. Deze workflow helpt je een blocklist te bouwen voor je eigen netwerk terwijl je de eerste helft van de malwaretrends van 2026 analyseert.
Een loopverslag opstellen
Je kopieert de proceslogs van je snapshotmachine naar de werkmap van de chat en de agent gebruikt read_file om ze te parseren op indicatoren voor compromis. Dit is de analyse. Digitale forensiek en malware-analyse profiteren van deze duidelijke workflow. Het hulpmiddel maakt een rapporttemplate aan met write_file met velden voor het loopnummer en bestandshashes. Je controleert het diff in Ask first-modus en bewerk de observaties voordat je het definitieve document opslaat. Een schone baseline helpt je de verschillen in de geïsoleerde omgeving te spotten. Elke stap toont het echte resultaat als een kaart in de chat. ParcelType is geen online sandbox, maar ondersteunt online virus-sandbox-workflows.
Wat ParcelType niet doet
Het is geen gehoste service of plugin; het is alleen bedoeld voor je eigen bestanden, pc en servers die je geautoriseerd bent te gebruiken. Je houdt het werk binnen hen, aangezien de agent geen scope afdwingt en Shell, web en SSH niet mapgebonden zijn. Er is geen garantie dat code, scans of analyse correct zijn. Als bestanden blijven terugkomen, is het mogelijk dat malware aanwezig is. Voor een pc die je besmet vermoedt, koppel je deze los van het netwerk en volg je de procedure van je organisatie.
