Açık kaynaklı malware sandbox: ParcelType açık kaynaklı bir sandbox değil, kapalı Windows masaüstü uygulamasıdır

Açık kaynaklı bir malware sandbox projesi, dinamik analiz için izole bir ortam sağlar; ParcelType ise Windows 10/11 (x64) için özerk bir AI ajanıdır (güncel sürüm 2.9.22). Bu doğrudur. ParcelType bir sandbox değildir ve açık kaynaklı yazılım değildir.

Ücretsiz bir çevrimiçi malware sandbox, dosyaların herkese açık olarak görüntülenmesine izin verir; oysa ParcelType, malware analiz işlerini güvenli şekilde gerçekleştirmek için araçları yerel olarak çalıştıran bir Windows masaüstü uygulamasıdır. Basit tutun. Katı bir izolasyon sağlamak için host-only ağ kullanın ve paylaşılan klasörleri kapatın.

Bir çalıştırma; süreçleri, dosyaları, kayıt defteri değişikliklerini ve ağ bağlantılarını kaydeder. Analistler, sonuçları karşılaştırmak ve incelemek için bunları metin günlükleri olarak kaydedebilir. Evet, kaydeder. Trafik verilerini yakalamak için sanal laboratuvarda SIEM dağıtımı, ortamın izole edilmesini gerektirir.

Malware trafik analizi, izole laboratuvarda görülen ağ davranışlarını incelemek anlamına gelir; böylece hangi isimlerin arandığını ve hangi adreslere bağlanıldığını kaydedersiniz. Çok aşamalı bir Windows malware kampanyası içinde. Ajan, raporlarınız için bu bağlantı günlüklerini özetlemenize yardımcı olur.

Evet, kendi laboratuvarınızda izolasyonu ve ağ yönlendirmesini siz kontrol edersiniz; certutil, bütünlüğü yayınlanan manifestoya karşı doğrulamak için bir dosya karma değeri yazdırır. Kontrol edin. Bu doğrudur. Ajan, günlükler ve taslak raporlar konusunda yardımcı olur.

Hayır, ajanı çalıştırmak için bir hesaba ihtiyacınız yoktur ve kurulum dosyası Windows PC'nize kurulum için yaklaşık 34 MB'tır. Taşınabilir bir exe dosyası mevcuttur. Arayüz desteği, kolaylık ve kullanım kolaylığı için 13 dili kapsar.

Hayır, ajan doğru sonuçlar garanti etmez; bu nedenle aracın yaptığı herhangi bir değişikliği kabul etmeden önce gerçek çıktıyı ve farkları (diffs) doğrulamalısınız. Dikkatlice kontrol edin. Her eylemin doğruluğunu sağlamak için planı veya farkı gözden geçirin.

Evet. Shell aracı, laboratuvar kontrol komutlarınızı ana bilgisayarda çalıştırır ve laboratuvar anlık görüntünüzü geri yükleyen komutu yürütürken çıkış kodunu bildirir. Güvenliği sağlamak için komutu çalıştırmadan önce dikkatlice gözden geçirirsiniz.

Evet, ajan dosya metnini okur ve seçilen bulut uç noktasına isteği gönderir; bu nedenle gizlilik ayarlarını ve veri akışını siz kontrol edersiniz. Yerel bir modelle hiçbir şey ayrılmaz. Sadece yerel bir modelle analiz için hiçbir şey bilgisayardan ayrılmaz.

Hayır, eşleşen bir SHA-256 toplamı, dosyanın geliştirici tarafından yayınlanan şekilde tam olarak aynı olduğunu kanıtlar; bu nedenle hash eşleştikten sonra güvenle çalıştırabilirsiniz. Daha fazla bilgiye tıklayın. Eşleşme onaylandıktan sonra yalnızca Yine de çalıştır'ı tıklayın.

Evet, tdevelopemnts.com Windows ajanı için resmi ParcelType web sitesidir ve indirme düğmesi analiz için 34 MB'lık kurulum programını sağlar. Bu bir sandbox değildir. Makinenizde çalıştırmak için hesaba gerek yoktur.