Deschide folderul
Lansează ParcelType și deschide folderul cu jurnalele exportate.
Fluxuri de lucru
analiza traficului de malware în laboratorul tău izolat
03
Revizuiește jurnalele de trafic din sandbox
Exporti jurnalele de conexiuni din mașina virtuală izolată și le plasezi în folderul de lucru. ParcelType citește fișierele text, extrage indicatorii cheie și redactează un rezumat clar al comportamentului de rețea observat pentru arhivarea ta, notând cum poate apărea în trafic seo poisoning care duce la malware.
Citește jurnalele
Agentul citește fișierele text și listează primele câteva linii.
Extrage IOCs
Agentul caută domenii și adrese IP în text.
Verifică rezultatul
Revizuiește lista extrasă și verifică descoperirile în notele tale.
Exemplu de raport de execuție
Redactează un raport pentru această execuție folosind datele din jurnal.
- read_file
traffic.log240 linii - grep
domain3 potriviri - write_file
report.txtsalvat - edit_file
report.txtdiff
așteaptă aprobarea ta înainte de următorul pasRespingeAcceptă
run-report.txt
# Lab Run Report
Run number: 1
Snapshot name: clean_base
Network type: host-only
File name: sample.exe
SHA-256: placeholder
Observations: DNS lookup for update server.
Connection to 192.168.1.100 on port 443.
No file writes detected in system dir.
Traffic captured for 60 seconds.
End of log summary.Acest raport în text simplu arată o singură execuție cu date fictive. Listează instantaneul, tipul de rețea și observațiile cheie pentru arhivarea ta.
Ghiduri pentru analiza traficului
Citește jurnalele exportate
ParcelType folosește read_file pentru a deschide jurnalele exportate de conexiuni din laboratorul izolat și folosește grep pentru a căuta domenii sau adrese IP specifice care au apărut în timpul execuției. Vezi potrivirile. Acest lucru te ajută să identifici ce servicii externe a contactat eșantionul. Revizuiești potrivirile și decizi dacă par suspecte. Agentul nu-ți modifică fișierele de jurnal, astfel încât datele tale originale rămân în siguranță. Poți cere agentului să rezume descoperirile sau să extragă indicatori de compromis pentru raportul tău. Acest proces susține analiza traficului de malware prin revelarea comportamentului de rețea observat în mediul izolat. Te-ai putea întreba de ce utilitarele de malware ignoră sarcinile programate atunci când prioritizează hook-urile de execuție imediată în detrimentul mecanismelor de persistență.
Redactează raportul de analiză
Agentul folosește write_file pentru a crea un nou fișier de raport în folderul tău de lucru și adaugă hash-ul SHA-256 al eșantionului folosind certutil -hashfile <file> SHA256. Ask first. Acest raport include numărul execuției, numele instantaneului și tipul de rețea. Listează domeniile și adresele IP observate din jurnalele de trafic. Cei care caută 'sandbox gratuit de malware' se așteaptă la un serviciu, dar ParcelType este o aplicație desktop locală. Nu este un sandbox și nu este oferit ca instrument gratuit. Poți edita apoi fișierul sau poți adăuga mai multe note după cum este necesar. Ai fost infectat cu malware dacă jurnalele arată activitate ciudată?
