Запуск інструментів лабораторії
Агент виконує ваші власні команди керування лабораторією на хості, наприклад, відновлення знімків стану, та читає логи, які ви скопіюєте.
Продукт
Агент для аналізу шкідливого ПЗ у пісочниці
01
ParcelType допомагає з пісочницями для шкідливого ПЗ, виконуючи команди керування лабораторією на хості, читаючи експортовані логи за допомогою read_file та складаючи звіти з вилученими IOCs.
Читання експортованих логів
Він читає текстові файли, які ви скопіюєте з ізольованої віртуальної машини.
Складання звітів
Агент узагальнює логи поведінки та вилучає індикатори компрометації.
Основні можливості
- Файлиread_file, write_file, edit_file, grep та list_dir працюють у робочій папці чату.
- Shellвиконує команди терміналу, такі як скрипти відновлення знімків стану та команди хешування, повідомляючи вам реальний код виходу.
- Вебвикористовує web_search та http_get для отримання сторінок офіційної документації з інтернету.
- Знімки екрана та зображенняgen_image зберігає реальні файли зображень, а ocr читає текст із знімків екрана.
- Оркестраціявикористовує task для паралельних субагентів, run_on_model для складних кроків та навички.
- Режими затвердженняAuto-run діє одразу, Ask first робить паузу перед змінами, Plan only складає план.
- Cronзапускає промпти за розкладом для автоматизації ваших періодичних завдань аналізу лабораторії.
- Моделіпідключається до хмарного провайдера або локальної моделі на вашому ПК через стандартний API.
Робочий процес оборонного аналізу
Ви залишаєтеся під контролем, тоді як агент обробляє повторювану роботу з текстом та написання скриптів.
Прочитайте лог з'єднань і перелічіть усі унікальні домени.
- read_file
connection_log.txtзавантажено - grep
domain3 збіги - write_file
iocs.txtзбережено - edit_file
iocs.txtзмінено - Shell
certutil -hashfile sample.exe SHA256хеш ОК
чекає на вашу згоду перед наступним крокомВідхилитиПрийняти
Практичні завдання аналізу
Узагальнення логів трафіку
Агент читає експортовані логи з'єднань за допомогою read_file та використовує grep для переліку збігів доменів, щоб ви могли перевірити дублікати в картці перед прийняттям змін. Це пісочниця для шкідливого ПЗ. Інтерфейс показує реальний результат кожної дії інструмента. Ви ретельно переглядаєте вилучені домени в режимі Ask first. Агент записує чистий список до нового файла за допомогою write_file. Кожна дія з'являється в чаті як картка з її реальним результатом. Ви можете перевірити зміни, переглянувши diff файла в інтерфейсі. Цей робочий процес допомагає вам створити блок-лист для вашої власної мережі, поки ви аналізуєте тенденції шкідливого ПЗ у першій половині 2026 року.
Складання звіту про запуск
Ви копіюєте логи процесів з вашої знімкової машини в робочу папку чату, і агент використовує read_file для їх парсингу на наявність індикаторів компрометації. Це аналіз. Цей чіткий робочий процес корисний для цифрової криміналістики та аналізу шкідливого ПЗ. Інструмент складає шаблон звіту за допомогою write_file з полями для номера запуску та хешів файлів. Ви переглядаєте diff в режимі Ask first та редагуєте спостереження перед збереженням остаточного документа. Чиста базова лінія допомагає вам виявляти різницю в ізольованому середовищі. Кожен крок показує свій реальний результат як картку в чаті. ParcelType — це не онлайн-пісочниця, але вона підтримує робочі процеси онлайн-пісочниць для вірусів.
Чого ParcelType не робить
Це не хостований сервіс або плагін; він призначений лише для ваших власних файлів, ПК та серверів, яким ви маєте право користуватися. Ви тримаєте роботу всередині них, оскільки агент не обмежує область дії, а Shell, веб та SSH не прив'язані до папок. Не гарантується, що код, сканування або аналіз є правильними. Якщо файли продовжують з'являтися, можливо, присутній шкідливий код. Для ПК, який ви вважаєте зараженим, від'єднайте його від мережі та дотримуйтесь процедури вашої організації.
