GoChannel Desk
Oficiální web GoChannel Desk

Indicators of compromise, hledané ve tvých logech

GoChannel Desk 2.9.30 je agent pro Windows, který z hlášení sepíše seznam IOC, prohledá jím kopie tvých vlastních logů a každý krok ukáže jako kartu, kterou si můžeš zkontrolovat.

Stáhnout GoChannel Desk ↗Zobrazit průvodce hledáním IOC
Platforma

Windows 10/11

Jen 64bitové počítače (x64)

Verze

2.9.30

Vydána 8. listopadu 2026

Instalátor

Přibližně 34 MB

Přenosný soubor přibližně 25 MB

Účet

Žádný

Ke spuštění není nutná registrace

Režimy

Tři režimy

Auto-run, Ask first, Plan only

Soukromí

Žádná telemetrie

Chaty a klíče zůstávají v počítači

Základy IOC

Indicators of compromise, které zkontroluješ na vlastním počítači

Indicators of compromise jsou stopy, které po sobě zanechá průnik: hashe souborů, IP adresy, názvy domén, URL, názvy souborů, klíče registru a názvy plánovaných úloh. Každá z nich je vodítko. Když je hlášení uvádí, hledáš každou v logách a souborech, které patří tobě, třeba v bezpečnostní události 4688, která zaznamená nový proces. Shoda je stopa, nikdy verdikt.

01

Z publikovaného hlášení udělej iocs.txt

Požádej GoChannel Desk, aby pomocí web_search našel publikované hlášení, stránku stáhl přes http_get a přes write_file vytvořil nový iocs.txt s jedním indikátorem na řádek. IOC, které zveřejňují bezpečnostní výzkumníci, bývají «defanged», s hxxp místo http a [.] místo tečky, aby na ně nikdo omylem neklikl. Agent obnoví běžný tvar. edit_file ukáže diff u každé změny a ocr přečte text, když je tabulka jen snímek obrazovky. Spusť to v režimu Ask first a před potvrzením si přečti každý řádek s md5, adresou a doménou.

Stopa nástrojů
web_search  published advisory  → results found
http_get  advisory page  → page read
write_file  iocs.txt  → saved
edit_file  iocs.txt  → diff shown
02

Prohledej kopie logů na každý indikátor

Nejdřív zkopíruj exportované logy firewallu a DNS do pracovní složky, aby originály zůstaly nedotčené. list_dir a glob najdou soubory s logy, pak v nich grep hledá každou adresu a doménu z iocs.txt. Každý zásah je stopa. read_file otevře log kolem zásahu, takže vidíš řádky před ním i po něm s časovými značkami a můžeš posoudit, jestli spojení přišlo ze stroje, který znáš. Zvol Plan only a hledání si nejdřív přečti, pak první 3 zásahy zkontroluj ručně, než cokoli zapíšeš.

Stopa nástrojů
list_dir  logs-copy  → files listed
glob  *.log  → logs found
grep  192.0.2.44  → 3 matches
read_file  logs-copy/fw.log  → context read
03

Spočítej hash souboru místo jeho otevření

Neotevírej ho. Podezřelý soubor poznáš podle hashe: Shell spustí certutil -hashfile na kopii souboru, se stejným typem hashe jako tvůj seznam, a hlásí skutečný návratový kód, zatímco grep hledá v iocs.txt vypsanou hodnotu md5. Shodný hash je stopa, jiný hash ale dokazuje málo, protože každé nové sestavení souboru ho změní. findstr umí tutéž hodnotu najít v textovém exportu. Použij Plan only a příkaz si přečti před spuštěním, a pamatuj, že Ask first se zastaví jen před akcemi, které něco mění.

04

Sepiš, co se našlo

Umělá inteligence může pomáhat při digitální forenzní práci, ale důkazy musí přečíst člověk a on také rozhodne, co shoda znamená. task umí paralelně spustit sub-agenty nad oddělenými složkami s logy a write_file uloží poznámku s každým indikátorem, souborem, řádkem a časem, včetně řádků bezpečnostní události 4625, které se shodovaly. Při sdílení zkopíruj každý indikátor jako «defanged» IOC, s hxxp v URL a [.] v adresách a doménách. Pokud zásah vypadá skutečně, postupuj podle svého plánu reakce na incidenty: izoluj stroj, zachovej důkazy a řekni to bezpečnostnímu týmu. Žádný malware neodstraňuje.

Otevřít průvodce hledáním IOC

Čím se liší od chatovacího asistenta

Chatovací asistenti obvykle jen popisují kroky. GoChannel Desk 2.9.30 hledání spouští sám a každé ukáže jako kartu se skutečným výsledkem, takže kontroluješ opravdový výstup, ne popis.

Typický chatovací asistentGoChannel Desk
Hledání v logáchNavrhne příkaz a spuštění nechá na toběSpustí grep nad kopiemi tvých logů a ukáže shody
Kontrola hashůPopíše, jak spočítat hash souboruSpustí certutil na souboru a hlásí skutečný návratový kód
Seznam IOCVypíše seznam do okna chatuZapíše iocs.txt a ukáže diff u každé úpravy
KontrolaKaždý krok spouštíš sámAsk first se zastaví před změnami; Plan only nic nemění

Jak to funguje

  1. Nainstaluj GoChannel Desk do Windows 10 nebo 11 a porovnej kontrolní součet SHA-256 instalátoru s publikovaným manifestem.
  2. Připoj model: poskytovatele v cloudu, model v počítači nebo vestavěný, a stiskni Test.
  3. Vyber pracovní složku s kopiemi tvých logů a seznamem iocs.txt.
  4. Popiš hledání, zvol Ask first nebo Plan only a před potvrzením zkontroluj každou kartu a každý diff.

Kdo ho používá a kdy

První skupinou jsou studenti a samouci v obraně, kteří trénují na vlastních laboratorních počítačích. Stačí textový soubor. Kdo prochází varování k indicators of compromise, může vložit jeho seznam do iocs.txt a prohledat kopie vlastních logů, i na neúspěšná přihlášení z události 4625, aniž by předtím psal skript.

Druhou skupinou jsou správci malých týmů, kterým bezpečnost zbyla navíc. Hlášení chodí bez varování. Správce, který hledá indikátory kompromitace, obvykle chce jednoduchý seznam ke kontrole na jednom kancelářském serveru nebo pár pracovních stanicích a k tomu poznámku s nálezy pro toho, kdo incident řeší.

Analytici v bezpečnostním týmu ho mohou používat jako zápisník pro první hledání, než přejdou na své plné nástroje. Rozhraní je ve 13 jazycích. Nezjišťuje hrozby v reálném čase a není zdrojem informací o hrozbách, takže doplňuje tvůj monitoring, ne ho nahrazuje.

Časté otázky o IOC

Co jsou indicators of compromise?

Jsou to důkazy, že systém mohl být napaden nebo nakažen, například hash souboru, IP adresa, název domény, URL, název souboru, klíč registru nebo odesílatel e-mailu. IOC je zkratka. Obránci je hledají poté, co byla hrozba nahlášena, a shoda znamená vyšetřit, nikdy potvrzený průnik.

Je gocodesy.com oficiální web GoChannel Desk?

Ano, gocodesy.com je oficiální web GoChannel Desk. Stáhni originální verzi z tohoto webu a před spuštěním porovnej její kontrolní součet SHA-256 s publikovaným manifestem. Kontrolní součet nikdy nevynechávej. Dotazy posílej tlačítkem Send feedback v aplikaci.

Je IOC v kybernetické bezpečnosti totéž co indikátor útoku?

Ne. IOC zaznamenává pozorovaný artefakt, třeba hash nebo doménu, kdežto indikátor útoku popisuje chování, například program spuštěný v neobvyklou dobu. Obojí jsou stopy k prošetření a ani jedno samo neprokazuje průnik.

Znamená hledání bez nálezu, že je můj systém čistý?

Ne. Hledání najde jen to, co je v logech, které mu dáš, a v seznamu indikátorů, takže nula shod nikdy neprokazuje, že je systém čistý. Útočníci často mění adresy a domény a znovu sestavený soubor má jiný hash.

Zjišťuje GoChannel Desk hrozby v reálném čase?

Ne. GoChannel Desk není monitorovací nástroj ani zdroj informací o hrozbách. Pracuje s exportovanými logy a soubory, které patří tobě, když o to požádáš, nikdy neskenuje cizí sítě a malware sám neodstraňuje.

Jaké logy umí prohledávat?

Logy, které exportuješ a zkopíruješ do pracovní složky: firewallu, DNS, proxy, webového serveru a aplikací, plus Windows Event Log exportovaný do textu nebo CSV. Užitečné události jsou 4624 a 4625 pro přihlášení, 4688 pro nové procesy, 4698 pro plánované úlohy a 7045 pro nainstalované služby. Pracuj s kopiemi.

Odesílá GoChannel Desk moje logy někam?

Ano, pokud zvolíš cloudový model: řádky logů, které agent vloží do promptu, se odešlou na ten koncový bod. U lokálního modelu z počítače nic neodchází. Chaty, pracovní složky a klíče API zůstávají v počítači a tajné údaje ve výstupu nástrojů se před předáním modelu začerní. Žádná telemetrie neexistuje.

Začni

Vyzkoušej to na kopii svých logů

Stáhni verzi 2.9.30 pro Windows 10 nebo 11 a vyzkoušej ji na kopiích vlastních logů, začni v režimu Plan only a každé hledání si přečti dřív, než se spustí. Instalátor má přibližně 34 MB.

Stáhnout GoChannel Desk pro Windows ↗

Stránky, které stojí za otevření dál

Každá stránka je k dispozici i ve 20 jazycích.

Co umí GoChannel Desk s tvými soubory ↗ Připoj cloudový, lokální nebo vestavěný model ↗ Podrobný průvodce hledáním IOC ↗ Stáhni a ověř instalátor ↗ Otázky o IOC a aplikaci ↗ Co zůstává v tvém počítači ↗