เอเจนต์วิเคราะห์มัลแวร์ในแซนด์บ็อกซ์

ความสามารถหลัก

• ไฟล์read_file, write_file, edit_file, grep และ list_dir ทำงานภายในโฟลเดอร์ทำงานของแชท
• Shellรันคำสั่งเทอร์มินัลเช่นสคริปต์กู้คืนสแนปช็อตและคำสั่งแฮช โดยรายงานรหัสการออกจริงให้คุณ
• เว็บใช้ web_search และ http_get เพื่อดึงหน้าเอกสารประกอบทางการจากอินเทอร์เน็ต
• ภาพหน้าจอและรูปภาพgen_image บันทึกไฟล์รูปภาพจริง และ ocr อ่านข้อความจากภาพหน้าจอ
• การประสานงานใช้ task สำหรับเอเจนต์ย่อยแบบขนาน run_on_model สำหรับขั้นตอนที่ยาก และ skills
• โหมดการอนุมัติAuto-run ทำงานทันที Ask first หยุดก่อนเปลี่ยนแปลง Plan only เขียนแผน
• Cronรันพรอมต์ตามกำหนดเวลาเพื่ออัตโนมัติงานวิเคราะห์แล็บของคุณที่ทำซ้ำ
• โมเดลเชื่อมต่อกับผู้ให้บริการคลาวด์หรือโมเดลในเครื่องของคุณผ่าน API มาตรฐาน

งานวิเคราะห์ในทางปฏิบัติ

สรุปล็อกการจราจร

เอเจนต์อ่านล็อกการเชื่อมต่อที่ส่งออกด้วย read_file และใช้ grep เพื่อระบุโดเมนที่ตรงกัน เพื่อให้คุณตรวจสอบรายการซ้ำในการ์ดก่อนยอมรับการเปลี่ยนแปลง นี่คือการทำแซนด์บ็อกซ์มัลแวร์ อินเทอร์เฟซแสดงผลลัพธ์จริงของการกระทำเครื่องมือแต่ละรายการ คุณตรวจสอบโดเมนที่แยกออกมาอย่างระมัดระวังในโหมด Ask first เอเจนต์เขียนรายการที่สะอาดแล้วไปยังไฟล์ใหม่ด้วย write_file การกระทำทุกอย่างเป็นการ์ดในแชทพร้อมผลลัพธ์จริง คุณสามารถตรวจสอบการเปลี่ยนแปลงโดยดูไฟล์ diff ในอินเทอร์เฟซ เวิร์กโฟลว์นี้ช่วยคุณสร้างรายการบล็อกสำหรับเครือข่ายของคุณเอง ในขณะที่คุณวิเคราะห์แนวโน้มมัลแวร์ในช่วงครึ่งแรกของปี 2026

ร่างรายงานการรัน

คุณคัดลอกล็อกกระบวนการจากเครื่องสแนปช็อตของคุณไปยังโฟลเดอร์ทำงานของแชท และเอเจนต์ใช้ read_file เพื่อแยกวิเคราะห์หาตัวชี้วัดการบุกรุก นี่คือกระบวนการวิเคราะห์ การวิเคราะห์มัลแวร์และนิติวิทยาศาสตร์ดิจิทัลได้รับประโยชน์จากเวิร์กโฟลว์ที่ชัดเจนนี้ เครื่องมือร่างเทมเพลตรายงานด้วย write_file โดยมีฟิลด์สำหรับหมายเลขรันและแฮชไฟล์ คุณตรวจสอบ diff ในโหมด Ask first และแก้ไขข้อสังเกตก่อนบันทึกเอกสารฉบับสุดท้าย เบสไลน์ที่สะอาดช่วยให้คุณระบุความแตกต่างในสภาพแวดล้อมที่แยกออกได้ แต่ละขั้นตอนแสดงผลลัพธ์จริงเป็นการ์ดในแชท ParcelType ไม่ใช่แซนด์บ็อกซ์ออนไลน์ แต่สนับสนุนเวิร์กโฟลว์แซนด์บ็อกซ์ไวรัสออนไลน์