Uruchamiaj narzędzia lab
Agent wykonuje Twoje własne polecenia kontrolne na hoście, np. przywracanie snapshotów, oraz odczytuje logi, które kopiujesz na zewnątrz.
Produkt
Agent do analizy malware w izolacji
01
ParcelType wspomaga izolację malware'u, wykonując polecenia kontrolne na hoście, odczytując wyeksportowane logi za pomocą read_file oraz sporządzając raporty z wyodrębnionymi IOC.
Czytaj wyeksportowane logi
Odczytuje pliki tekstowe, które kopiujesz z izolowanej maszyny wirtualnej.
Sporządzaj raporty
Agent podsumowuje logi zachowań i wyodrębnia wskaźniki kompromitacji (IOC).
Podstawowe możliwości
- Plikiread_file, write_file, edit_file, grep i list_dir działają w folderze roboczym czatu.
- Shellwykonuje polecenia terminala, takie jak skrypty przywracania snapshotów i komendy haszujące, raportując rzeczywisty kod wyjścia.
- Webużywa web_search i http_get do pobierania oficjalnych stron dokumentacji z internetu.
- Zrzuty ekranu i obrazygen_image zapisuje rzeczywiste pliki obrazów, a ocr odczytuje tekst ze zrzutów ekranu.
- Orkiestracjaużywa task do równoległych sub-agentów, run_on_model do trudnych kroków oraz skills.
- Tryby zatwierdzaniaAuto-run działa natychmiast, Ask first pauzuje przed zmianami, Plan only tworzy plan.
- Cronuruchamia prompty w harmonogramie, aby zautomatyzować powtarzające się zadania analizy lab.
- Modelełączy się z dostawcą chmurowym lub lokalnym modelem na Twoim PC za pomocą standardowego API.
Workflow analizy defensywnej
Zostajesz pod kontrolą, podczas gdy agent zajmuje się powtarzalną obróbką tekstu i pisaniem skryptów.
Przeczytaj log połączeń i wypisz każdą unikalną domenę.
- read_file
connection_log.txtzaładowano - grep
domain3 dopasowania - write_file
iocs.txtzapisano - edit_file
iocs.txtzmieniono - Shell
certutil -hashfile sample.exe SHA256hash ok
oczekiwanie na Twoją zgodę przed wykonaniem kolejnego krokuOdrzućZaakceptuj
Praktyczne zadania analityczne
Podsumuj logi ruchu
Agent odczytuje wyeksportowane logi połączeń za pomocą read_file i używa grep do wypisania dopasowań domen, dzięki czemu możesz zweryfikować duplikaty w karcie przed zaakceptowaniem zmian. To jest izolacja malware'u. Interfejs pokazuje rzeczywisty wynik każdej akcji narzędzia. Przeglądasz wyodrębnione domeny w trybie Ask first z dużą uwagą. Agent zapisuje czystą listę do nowego pliku za pomocą write_file. Każda akcja pojawia się w czacie jako karta z jej rzeczywistym wynikiem. Możesz zweryfikować zmiany, przeglądając diff pliku w interfejsie. Ten workflow pomaga Ci zbudować listę blokad dla Twojej własnej sieci podczas analizy trendów malware'u z pierwszej połowy 2026.
Stwórz raport z uruchomienia
Kopiujesz logi procesów z maszyny ze snapshotem do folderu roboczego czatu, a agent używa read_file do ich parsowania pod kątem wskaźników kompromitacji. To jest analiza. Analiza forensiczna i malware'u zyskują na tym przejrzystym workflow. Narzędzie tworzy szablon raportu za pomocą write_file z polami dla numeru uruchomienia i hashy plików. Przeglądasz diff w trybie Ask first i edytujesz obserwacje przed zapisaniem ostatecznego dokumentu. Czysta baza pomaga Ci zauważyć różnice w izolowanym środowisku. Każdy krok pokazuje swój rzeczywisty wynik jako kartę w czacie. ParcelType nie jest online sandboxem, ale wspiera workflow online virus sandbox.
Czego ParcelType nie robi
Nie jest to usługa hostowana ani wtyczka; służy tylko do Twoich własnych plików, PC i serwerów, z których masz uprawnienia do korzystania. Trzymasz pracę wewnątrz nich, ponieważ agent nie narzuca zakresu, a Shell, web i SSH nie są związane z folderem. Nie ma gwarancji, że kod, skany lub analiza są poprawne. Jeśli pliki nadal się pojawiają, możliwe, że obecny jest malware. Dla PC, który uważasz za zainfekowany, odłącz go od sieci i postępuj zgodnie z procedurą Twojej organizacji.
