Windows 10/11
أجهزة بمعمارية x64 (64 بت) فقط
الموقع الرسمي لـ GoChannel Desk
Indicators of compromise: بحث في سجلاتك الخاصة
GoChannel Desk 2.9.30 وكيل لنظام Windows يكتب قائمة IOC من تقرير، ويبحث عنها في نسخ سجلاتك الخاصة، ويعرض كل خطوة في بطاقة يمكنك مراجعتها.
ابحث في نسخ السجلات عن كل عنوان ونطاق في iocs.txt واكتب ملاحظة بالنتائج.
- list_dir
logs-copyتم سرد الملفات - read_file
iocs.txtتمت قراءة القائمة - grep
192.0.2.44 in logs-copy3 تطابقات - read_file
logs-copy/fw.logتمت قراءة السياق - write_file
findings-note.mdتم الحفظ
بانتظار موافقتك قبل الخطوة التاليةرفضقبول
2.9.30
صدر في 8 نوفمبر 2026
نحو 34 ميغابايت
الملف المحمول نحو 25 ميغابايت
غير مطلوب
لا حاجة إلى تسجيل لتشغيله
ثلاثة أوضاع
Auto-run وAsk first وPlan only
بلا قياس عن بُعد
تبقى المحادثات والمفاتيح على جهازك
Indicators of compromise التي يمكنك فحصها على جهازك
Indicators of compromise هي الآثار التي يتركها الاختراق: قيم تجزئة الملفات وعناوين IP وأسماء النطاقات وعناوين URL وأسماء الملفات ومفاتيح السجل وأسماء المهام المجدولة. كل واحد منها دليل. وبعد أن يذكرها تقرير ما، تبحث عن كل منها في سجلات وملفات تملكها، مثل حدث Security رقم 4688 الذي يسجّل عملية جديدة. التطابق خيط للتحقيق وليس حكمًا.
حوّل تقريرًا منشورًا إلى iocs.txt
اطلب من GoChannel Desk أن يجد تقريرًا منشورًا عبر web_search، وأن يجلب الصفحة عبر http_get، وأن ينشئ عبر write_file ملف iocs.txt جديدًا بمؤشر واحد في كل سطر. غالبًا ما تُنشر مؤشرات IOC التي يصدرها باحثو الأمن بعد تعطيلها: hxxp بدل http و[.] بدل النقطة، حتى لا ينقر عليها أحد بالخطأ. يعيدها الوكيل إلى صيغتها العادية. يعرض edit_file تغييرًا (diff) لكل تعديل، ويقرأ ocr النص حين يكون الجدول لقطة شاشة فقط. شغّله في وضع Ask first واقرأ كل سطر md5 وعنوان ونطاق قبل أن تقبل.
سجل الأدوات
web_search published advisory → results found
http_get advisory page → page read
write_file iocs.txt → saved
edit_file iocs.txt → diff shownابحث في نسخ السجلات عن كل مؤشر
انسخ أولًا سجلات جدار الحماية وDNS المُصدَّرة إلى مجلد العمل لتبقى الأصول دون مساس. يجد list_dir وglob ملفات السجلات، ثم يبحث grep فيها عن كل عنوان ونطاق في iocs.txt. كل نتيجة خيط للتحقيق. يفتح read_file السجل حول النتيجة، فترى الأسطر قبلها وبعدها مع الطوابع الزمنية، وتحكم هل جاء الاتصال من جهاز تعرفه. اختر Plan only لتقرأ عمليات البحث أولًا، ثم افحص أول 3 نتائج يدويًا قبل أن تدوّن أي شيء.
سجل الأدوات
list_dir logs-copy → files listed
glob *.log → logs found
grep 192.0.2.44 → 3 matches
read_file logs-copy/fw.log → context readاحسب تجزئة الملف بدل فتحه
لا تفتحه. حدّد الملف المشبوه من خلال قيمة تجزئته: يشغّل Shell الأمر certutil -hashfile على نسخة من الملف بنوع التجزئة نفسه الموجود في قائمتك ويعرض رمز الخروج الحقيقي، بينما يبحث grep في iocs.txt عن قيمة md5 المطبوعة. تطابق التجزئة خيط للتحقيق، أما اختلافها فلا يثبت الكثير لأن أي إعادة بناء للملف تغيّرها. ويمكن لـ findstr البحث عن القيمة نفسها في ملف نصي مُصدَّر. استخدم Plan only لقراءة الأمر قبل تشغيله، وتذكّر أن Ask first يتوقف فقط قبل الإجراءات التي تغيّر شيئًا.
دوّن ما وجدته
يستطيع الذكاء الاصطناعي المساعدة في أعمال الأدلة الجنائية الرقمية، لكن يبقى على إنسان أن يقرأ الدليل ويقرر معنى التطابق. يستطيع task تشغيل وكلاء فرعيين بالتوازي على مجلدات سجلات منفصلة، ويحفظ write_file ملاحظة بالنتائج تتضمن كل مؤشر وملف وسطر ووقت، بما في ذلك أسطر حدث Security رقم 4625 التي تطابقت. وعند مشاركتها، انسخ كل مؤشر بصيغة IOC معطّلة: hxxp في عناوين URL و[.] في العناوين والنطاقات. وإذا بدت النتيجة حقيقية فاتبع خطة الاستجابة للحوادث: اعزل الجهاز واحفظ الأدلة وأبلغ فريق الأمن. هو لا يزيل أي برمجية خبيثة.
ما الذي يميّزه عن مساعد الدردشة
تكتفي مساعدات الدردشة عادةً بوصف الخطوات. أما GoChannel Desk 2.9.30 فينفّذ عمليات البحث بنفسه ويعرض كلًا منها في بطاقة بنتيجتها الحقيقية، فتراجع مخرجات فعلية لا وصفًا.
| مساعد الدردشة المعتاد | GoChannel Desk | |
|---|---|---|
| البحث في السجلات | يقترح أمرًا ويترك تشغيله لك | يشغّل grep على نسخ سجلاتك ويعرض التطابقات |
| فحوص التجزئة | يشرح كيفية حساب تجزئة ملف | يشغّل certutil على الملف ويعرض رمز الخروج الحقيقي |
| قائمة IOC | يطبع قائمة في نافذة الدردشة | يكتب iocs.txt ويعرض diff لكل تعديل |
| التحكم | تشغّل أنت كل خطوة بنفسك | Ask first يتوقف قبل التغييرات؛ وPlan only لا يغيّر شيئًا |
كيف يعمل
- ثبّت GoChannel Desk على Windows 10 أو 11 وقارن المجموع الاختباري SHA-256 لبرنامج التثبيت بالبيان المنشور.
- اربط نموذجًا: مزوّدًا سحابيًا أو نموذجًا على جهازك أو النموذج المدمج، ثم اضغط Test.
- اختر مجلد عمل يضم نسخ سجلاتك وقائمة iocs.txt.
- صف البحث، واختر Ask first أو Plan only، وراجع كل بطاقة وكل diff قبل أن تقبل.
من يستخدمه ومتى
المجموعة الأولى هم الطلاب ومتعلمو الدفاع ذاتيًا الذين يتدربون على أجهزة مختبرهم. يكفي ملف نصي. ومن يعمل على نشرة عن indicators of compromise in cyber security يمكنه لصق قائمتها في iocs.txt والبحث في نسخ سجلاته الخاصة، بما فيها الحدث 4625 لمحاولات تسجيل الدخول الفاشلة، دون أن يكتب نصًا برمجيًا أولًا.
المجموعة الثانية هم مسؤولو الفرق الصغيرة الذين ورثوا مهام الأمن. تصل التقارير دون إنذار. ومسؤول يبحث عن مؤشرات الاختراق الأمني يريد عادةً قائمة بسيطة يفحص بها خادم مكتب واحدًا أو بضع محطات عمل، إضافةً إلى ملاحظة بالنتائج يسلّمها لمن سيستجيب.
ويمكن لمحللي فريق الأمن استخدامه كمسودة لعمليات البحث الأولى قبل الانتقال إلى أدواتهم الكاملة. تدعم الواجهة 13 لغة. وهو لا يكتشف التهديدات في الوقت الفعلي وليس موجز استخبارات تهديدات، لذا يعمل بجانب نظام المراقبة لديك ولا يحل محله.
أسئلة شائعة حول IOC
ما هي indicators of compromise؟
هي أدلة تشير إلى أن نظامًا قد تعرّض للاختراق أو العدوى، مثل تجزئة ملف أو عنوان IP أو اسم نطاق أو عنوان URL أو اسم ملف أو مفتاح سجل أو مرسل بريد. IOC اختصارها. يبحث المدافعون عنها بعد الإبلاغ عن تهديد، والتطابق يعني «حقّق»، لا «تأكد الاختراق».
هل gocodesy.com هو الموقع الرسمي لـ GoChannel Desk؟
نعم، gocodesy.com هو الموقع الرسمي لـ GoChannel Desk. نزّل النسخة الأصلية من هذا الموقع وقارن مجموعها الاختباري SHA-256 بالبيان المنشور قبل تشغيلها. لا تتخطَّ التحقق من المجموع الاختباري أبدًا. أرسل أسئلتك عبر زر Send feedback داخل التطبيق.
هل IOC في الأمن السيبراني هو نفسه مؤشر الهجوم؟
لا. يسجّل IOC أثرًا شوهد، مثل تجزئة أو نطاق، بينما يصف مؤشر الهجوم سلوكًا، مثل بدء برنامج في وقت غريب. كلاهما خيط للتحقيق، ولا يثبت أيٌّ منهما اختراقًا بمفرده.
هل يعني البحث النظيف أن نظامي نظيف؟
لا. يجد البحث فقط ما في السجلات التي تقدمها والمؤشرات التي تدرجها، فلا يثبت صفر تطابقات أن النظام نظيف. يغيّر المهاجمون العناوين والنطاقات كثيرًا، وللملف المُعاد بناؤه تجزئة مختلفة.
هل يستطيع GoChannel Desk اكتشاف التهديدات في الوقت الفعلي؟
لا. GoChannel Desk ليس أداة مراقبة وليس موجز استخبارات تهديدات. يعمل على سجلات وملفات مُصدَّرة تملكها حين تطلب منه ذلك، ولا يفحص شبكات أخرى أبدًا، ولا يزيل البرمجيات الخبيثة من تلقاء نفسه.
ما السجلات التي يستطيع البحث فيها؟
السجلات التي تصدّرها وتنسخها إلى مجلد العمل: سجلات جدار الحماية وDNS والوكيل (proxy) وخادم الويب والتطبيقات، إضافةً إلى Windows Event Log المُصدَّر إلى نص أو CSV. ومن الأحداث المفيدة 4624 و4625 لتسجيل الدخول، و4688 للعمليات الجديدة، و4698 للمهام المجدولة، و7045 للخدمات المثبّتة. اعمل على نسخ.
هل يرسل GoChannel Desk سجلاتي إلى أي مكان؟
نعم، إذا اخترت نموذجًا سحابيًا: تُرسل أسطر السجل التي يضعها الوكيل في الطلب إلى نقطة الاتصال تلك. ومع نموذج محلي لا يغادر شيء الجهاز. تبقى المحادثات ومجلدات العمل ومفاتيح API على جهازك، وتُخفى الأسرار في مخرجات الأدوات قبل أن تصل إلى النموذج. لا يوجد قياس عن بُعد.
جرّبه على نسخة من سجلاتك
نزّل الإصدار 2.9.30 لنظام Windows 10 أو 11 وجرّبه على نسخ من سجلاتك الخاصة، وابدأ بوضع Plan only لتقرأ كل بحث قبل تشغيله. حجم برنامج التثبيت نحو 34 ميغابايت.
تنزيل GoChannel Desk لنظام Windows ↗صفحات تستحق الفتح بعد ذلك
كل صفحة متوفرة أيضًا بـ 20 لغة.
ما يستطيع GoChannel Desk فعله بملفاتك ↗ اربط نموذجًا سحابيًا أو محليًا أو مدمجًا ↗ دليل خطوة بخطوة للبحث عن IOC ↗ نزّل برنامج التثبيت وتحقق منه ↗ أسئلة عن IOC والتطبيق ↗ ما الذي يبقى على جهازك ↗
