Executar ferramentas do laboratório
O agente executa seus próprios comandos de controle do laboratório no host, como restauração de snapshots, e lê os logs que você exporta.
Produto
agente de análise de malware em sandbox
01
O ParcelType auxilia na análise de malware em sandbox executando comandos de controle do laboratório no host, lendo logs exportados com read_file e redigindo relatórios com IOCs extraídos.
Ler logs exportados
Ele lê arquivos de texto que você exporta da máquina virtual isolada.
Redigir relatórios
O agente resume logs de comportamento e extrai indicadores de comprometimento.
Capacidades principais
- Arquivosread_file, write_file, edit_file, grep e list_dir funcionam dentro da pasta de trabalho do chat.
- Shellexecuta comandos de terminal como scripts de restauração de snapshot e comandos de hash, reportando o código de saída real para você.
- Webusa web_search e http_get para buscar páginas de documentação oficial na internet.
- Capturas de tela e imagensgen_image salva arquivos de imagem reais e ocr lê texto de capturas de tela.
- Orquestraçãousa task para sub-agentes em paralelo, run_on_model para etapas complexas e skills.
- Modos de aprovaçãoAuto-run executa de imediato, Ask first pausa antes de alterações, Plan only escreve um plano.
- Cronexecuta prompts em agendamento para automatizar suas tarefas recorrentes de análise de laboratório.
- Modelosconecta-se a um provedor de nuvem ou a um modelo local no seu PC via API padrão.
Fluxo de trabalho de análise defensiva
Você mantém o controle enquanto o agente cuida do processamento de texto repetitivo e da escrita de scripts.
Leia o log de conexão e liste todos os domínios únicos.
- read_file
connection_log.txtcarregado - grep
domain3 correspondências - write_file
iocs.txtsalvo - edit_file
iocs.txtalterado - Shell
certutil -hashfile sample.exe SHA256hash ok
aguardando sua aprovação antes da próxima etapaRejeitarAceitar
Tarefas práticas de análise
Resumir logs de tráfego
O agente lê os logs de conexão exportados usando read_file e usa grep para listar domínios correspondentes, para que você possa verificar duplicatas no cartão antes de aceitar alterações. Isso é análise de malware em sandbox. A interface mostra o resultado real de cada ação da ferramenta. Você revisa os domínios extraídos no modo Ask first com cuidado. O agente grava a lista limpa em um novo arquivo usando write_file. Cada ação aparece no chat como um cartão com seu resultado real. Você pode verificar as alterações visualizando o diff do arquivo na interface. Esse fluxo ajuda você a construir uma lista de bloqueio para sua própria rede enquanto você analisa as tendências de malware da primeira metade de 2026.
Redigir um relatório de execução
Você copia os logs de processo da sua máquina de snapshot para a pasta de trabalho do chat e o agente usa read_file para analisá-los em busca de indicadores de comprometimento. Isso é a análise. A forense digital e a análise de malware se beneficiam desse fluxo de trabalho claro. A ferramenta redige um modelo de relatório usando write_file com campos para o número da execução e hashes de arquivo. Você revisa o diff no modo Ask first e edita as observações antes de salvar o documento final. Uma linha de base limpa ajuda você a identificar as diferenças no ambiente isolado. Cada etapa mostra seu resultado real como um cartão no chat. O ParcelType não é um sandbox online, mas suporta fluxos de trabalho de sandbox de vírus online.
O que o ParcelType não faz
Não é um serviço hospedado ou plugin; destina-se apenas aos seus próprios arquivos, PC e servidores que você tem autorização para usar. Você mantém o trabalho dentro deles, já que o agente não impõe escopo e Shell, web e SSH não são restritos a pastas. Não há garantia de que o código, as verificações ou as análises estejam corretos. Se os arquivos continuarem reaparecendo, é possível que haja malware presente. Para um PC que você acha infectado, desconecte-o da rede e siga o procedimento da sua organização.
