Agent phân tích malware trong sandbox

Khả năng cốt lõi

• Tệpread_file, write_file, edit_file, grep và list_dir hoạt động trong thư mục làm việc của trò chuyện.
• Shellchạy các lệnh terminal như script khôi phục điểm ảnh và lệnh băm, báo cáo mã thoát thực tế cho bạn.
• Websử dụng web_search và http_get để lấy trang tài liệu chính thức từ internet.
• Ảnh chụp màn hình và hình ảnhgen_image lưu các tệp hình ảnh thực và ocr đọc văn bản từ ảnh chụp màn hình.
• Điều phốisử dụng task cho các agent con song song, run_on_model cho các bước khó và skills.
• Chế độ phê duyệtAuto-run thực hiện ngay lập tức, Ask first tạm dừng trước khi thay đổi, Plan only viết kế hoạch.
• Cronchạy các lệnh nhắc theo lịch trình để tự động hóa các nhiệm vụ phân tích lab thường xuyên của bạn.
• Mô hìnhkết nối với nhà cung cấp đám mây hoặc mô hình cục bộ trên PC của bạn qua API tiêu chuẩn.

Nhiệm vụ phân tích thực tế

Tóm tắt log lưu lượng truy cập

Agent đọc log kết nối đã xuất bằng read_file và sử dụng grep để liệt kê các tên miền khớp, để bạn có thể xác minh các bản trùng lặp trong thẻ trước khi chấp nhận thay đổi. Đây là phân tích malware trong sandbox. Giao diện hiển thị kết quả thực tế của từng hành động công cụ. Bạn xem kỹ các tên miền đã trích xuất ở chế độ Ask first. Agent ghi danh sách sạch vào một tệp mới bằng write_file. Mọi hành động đều xuất hiện trong trò chuyện dưới dạng thẻ với kết quả thực tế của nó. Bạn có thể xác minh các thay đổi bằng cách xem diff tệp trong giao diện. Quy trình này giúp bạn xây dựng danh sách chặn cho mạng của mình trong khi bạn phân tích các xu hướng malware nửa đầu năm 2026.

Soạn báo cáo chạy

Bạn sao chép log quy trình từ máy điểm ảnh của mình vào thư mục làm việc của trò chuyện và agent sử dụng read_file để phân tích chúng để tìm các chỉ số xâm phạm. Đây là quá trình phân tích. Điều tra kỹ thuật số và phân tích malware được hưởng lợi từ quy trình rõ ràng này. Công cụ soạn mẫu báo cáo bằng write_file với các trường cho số lần chạy và băm tệp. Bạn xem diff ở chế độ Ask first và chỉnh sửa các quan sát trước khi lưu tài liệu cuối cùng. Một nền tảng sạch giúp bạn phát hiện sự khác biệt trong môi trường cách ly. Mỗi bước hiển thị kết quả thực tế của nó dưới dạng thẻ trong trò chuyện. ParcelType không phải là sandbox trực tuyến, nhưng nó hỗ trợ các quy trình virus sandbox trực tuyến.