Windows 10/11
Nur 64-Bit-PCs (x64)
Offizielle Website von GoChannel Desk
Indicators of compromise, gesucht in deinen eigenen Logs
GoChannel Desk 2.9.30 ist ein Windows-Agent, der aus einem Bericht eine IOC-Liste schreibt, Kopien deiner eigenen Logs danach durchsucht und jeden Schritt als Karte zeigt, die du prüfen kannst.
Durchsuche die Log-Kopien nach jeder Adresse und Domain in iocs.txt und schreibe eine Notiz mit den Funden.
- list_dir
logs-copyDateien aufgelistet - read_file
iocs.txtListe gelesen - grep
192.0.2.44 in logs-copy3 Treffer - read_file
logs-copy/fw.logKontext gelesen - write_file
findings-note.mdgespeichert
Wartet auf dein OK für den nächsten SchrittAblehnenAkzeptieren
2.9.30
Veröffentlicht am 8. November 2026
Etwa 34 MB
Portable Datei etwa 25 MB
Keins
Keine Registrierung nötig
Drei Modi
Auto-run, Ask first, Plan only
Keine Telemetrie
Chats und Schlüssel bleiben auf dem PC
Indicators of compromise, die du auf deinem eigenen PC prüfen kannst
Indicators of compromise sind die Spuren, die ein Einbruch hinterlässt: Datei-Hashes, IP-Adressen, Domainnamen, URLs, Dateinamen, Registry-Schlüssel und Namen geplanter Aufgaben. Jeder davon ist ein Hinweis. Nennt ein Bericht sie, suchst du jeden einzelnen in Logs und Dateien, die dir gehören, zum Beispiel in einem Security-Ereignis 4688, das einen neuen Prozess festhält. Ein Treffer ist ein Hinweis, niemals ein Urteil.
Aus einem veröffentlichten Bericht eine iocs.txt machen
Bitte GoChannel Desk, mit web_search einen veröffentlichten Bericht zu finden, die Seite mit http_get abzurufen und mit write_file eine neue iocs.txt mit einem Indikator pro Zeile anzulegen. IOCs, die Sicherheitsforscher veröffentlichen, sind oft «defanged»: hxxp steht statt http und [.] statt des Punkts, damit niemand versehentlich klickt. Der Agent stellt die normale Form wieder her. edit_file zeigt für jede Änderung einen Diff, und ocr liest den Text, wenn die Tabelle nur als Screenshot vorliegt. Starte im Modus Ask first und lies jede md5-, Adress- und Domain-Zeile, bevor du akzeptierst.
Werkzeugprotokoll
web_search published advisory → results found
http_get advisory page → page read
write_file iocs.txt → saved
edit_file iocs.txt → diff shownLog-Kopien nach jedem Indikator durchsuchen
Kopiere die exportierten Firewall- und DNS-Logs zuerst in den Arbeitsordner, damit die Originale unangetastet bleiben. list_dir und glob finden die Log-Dateien, danach durchsucht grep sie nach jeder Adresse und Domain aus iocs.txt. Jeder Treffer ist ein Hinweis. read_file öffnet das Log rund um einen Treffer, sodass du die Zeilen davor und danach mit Zeitstempel siehst und beurteilen kannst, ob die Verbindung von einem Rechner kam, den du kennst. Wähle Plan only, um die Suchen zuerst zu lesen, und prüfe die ersten 3 Treffer von Hand, bevor du etwas notierst.
Werkzeugprotokoll
list_dir logs-copy → files listed
glob *.log → logs found
grep 192.0.2.44 → 3 matches
read_file logs-copy/fw.log → context readEine Datei hashen, statt sie zu öffnen
Öffne sie nicht. Erkenne eine verdächtige Datei stattdessen an ihrem Hash: Shell führt certutil -hashfile auf einer Kopie der Datei aus, mit derselben Hash-Art wie deine Liste, und meldet den echten Exit-Code, während grep in iocs.txt nach dem ausgegebenen md5-Wert sucht. Ein passender Hash ist ein Hinweis, ein abweichender beweist wenig, weil jede neue Kompilierung der Datei ihn ändert. findstr kann denselben Wert in einem Text-Export suchen. Nutze Plan only, um den Befehl vor der Ausführung zu lesen, und denk daran, dass Ask first nur vor Aktionen pausiert, die etwas ändern.
Aufschreiben, was du gefunden hast
KI kann bei der digitalen Forensik helfen, aber ein Mensch muss die Beweise lesen und entscheiden, was ein Treffer bedeutet. task kann Sub-Agenten parallel auf getrennte Log-Ordner ansetzen, und write_file speichert eine Notiz mit jedem Indikator, jeder Datei, Zeile und Uhrzeit, auch mit den Zeilen des Security-Ereignisses 4625, die du gefunden hast. Kopiere beim Weitergeben jeden Indikator als «defanged» IOC, mit hxxp in URLs und [.] in Adressen und Domains. Wirkt ein Treffer echt, folge deinem Incident-Response-Plan: Isoliere den Rechner, sichere die Beweise und informiere dein Sicherheitsteam. Malware entfernt es nicht.
Worin es sich von einem Chat-Assistenten unterscheidet
Chat-Assistenten beschreiben meist nur Schritte. GoChannel Desk 2.9.30 führt die Suchen selbst aus und zeigt jede als Karte mit dem echten Ergebnis, sodass du die tatsächliche Ausgabe prüfst und keine Beschreibung.
| Typischer Chat-Assistent | GoChannel Desk | |
|---|---|---|
| Logs durchsuchen | Schlägt einen Befehl vor und überlässt dir das Ausführen | Führt grep auf deinen Log-Kopien aus und zeigt die Treffer |
| Hash-Prüfungen | Beschreibt, wie man eine Datei hasht | Führt certutil auf der Datei aus und meldet den echten Exit-Code |
| Die IOC-Liste | Gibt eine Liste im Chatfenster aus | Schreibt iocs.txt und zeigt für jede Änderung einen Diff |
| Kontrolle | Du führst jeden Schritt selbst aus | Ask first pausiert vor Änderungen; Plan only ändert nichts |
So funktioniert es
- Installiere GoChannel Desk unter Windows 10 oder 11 und vergleiche die SHA-256-Prüfsumme des Installers mit dem veröffentlichten Manifest.
- Verbinde ein Modell: einen Cloud-Anbieter, ein Modell auf deinem PC oder das integrierte, und klicke auf Test.
- Wähle einen Arbeitsordner mit Kopien deiner Logs und deiner Liste iocs.txt.
- Beschreibe die Suche, wähle Ask first oder Plan only und prüfe jede Karte und jeden Diff, bevor du akzeptierst.
Wer es nutzt und wann
Studierende und autodidaktische Verteidiger, die auf eigenen Labor-PCs üben, sind die erste Gruppe. Eine Textdatei reicht. Wer eine Warnmeldung zu indicators of compromise durcharbeitet, kann deren Liste in iocs.txt einfügen und Kopien der eigenen Logs durchsuchen, auch nach fehlgeschlagenen Anmeldungen (Ereignis 4625), ohne vorher ein Skript zu schreiben.
Admins kleiner Teams, die nebenbei die Sicherheit übernommen haben, sind die zweite Gruppe. Berichte kommen ohne Vorwarnung. Wer nach Kompromittierungsindikatoren sucht, will meist eine einfache Liste, die er auf einem Büro-Server oder ein paar Arbeitsplätzen prüft, plus eine Notiz mit den Funden für die Person, die den Vorfall bearbeitet.
Analysten in einem Sicherheitsteam können es als Notizblock für erste Suchen nutzen, bevor sie zu ihren vollständigen Werkzeugen wechseln. Die Oberfläche gibt es in 13 Sprachen. Es erkennt keine Bedrohungen in Echtzeit und ist kein Threat-Intelligence-Feed, es ergänzt also dein Monitoring, statt es zu ersetzen.
Häufige Fragen zu IOCs
Was sind Indicators of Compromise?
Es sind Belege dafür, dass ein System möglicherweise kompromittiert oder infiziert wurde, etwa ein Datei-Hash, eine IP-Adresse, ein Domainname, eine URL, ein Dateiname, ein Registry-Schlüssel oder ein E-Mail-Absender. IOC ist die Kurzform. Verteidiger suchen danach, wenn eine Bedrohung gemeldet wurde, und ein Treffer heißt untersuchen, niemals bestätigter Einbruch.
Ist gocodesy.com die offizielle Website von GoChannel Desk?
Ja, gocodesy.com ist die offizielle Website von GoChannel Desk. Lade die Originalversion von dieser Seite herunter und vergleiche ihre SHA-256-Prüfsumme mit dem veröffentlichten Manifest, bevor du sie startest. Überspring die Prüfsumme nie. Fragen gehen über die Schaltfläche Send feedback in der App.
Ist ein IOC in der Cybersicherheit dasselbe wie ein Indicator of Attack?
Nein. Ein IOC hält ein beobachtetes Artefakt fest, etwa einen Hash oder eine Domain, während ein Indicator of Attack ein Verhalten beschreibt, zum Beispiel ein Programm, das zu einer ungewöhnlichen Zeit startet. Beides sind Hinweise zum Untersuchen, und keins beweist allein einen Einbruch.
Heißt eine Suche ohne Treffer, dass mein System sauber ist?
Nein. Eine Suche findet nur, was in den Logs steht, die du ihr gibst, und was in deiner Indikatorenliste steht, also beweist null Treffer nie, dass ein System sauber ist. Angreifer wechseln Adressen und Domains oft, und eine neu gebaute Datei hat einen anderen Hash.
Erkennt GoChannel Desk Bedrohungen in Echtzeit?
Nein. GoChannel Desk ist weder ein Monitoring-Werkzeug noch ein Threat-Intelligence-Feed. Es arbeitet auf exportierten Logs und Dateien, die dir gehören, wenn du es darum bittest, scannt nie fremde Netzwerke und entfernt Malware nicht von selbst.
Welche Logs kann es durchsuchen?
Die Logs, die du exportierst und in den Arbeitsordner kopierst: Firewall-, DNS-, Proxy-, Webserver- und Anwendungs-Logs sowie das Windows Event Log als Text oder CSV exportiert. Nützliche Ereignisse sind 4624 und 4625 für Anmeldungen, 4688 für neue Prozesse, 4698 für geplante Aufgaben und 7045 für installierte Dienste. Arbeite mit Kopien.
Sendet GoChannel Desk meine Logs irgendwohin?
Ja, wenn du ein Cloud-Modell wählst: Die Logzeilen, die der Agent in einen Prompt packt, gehen an diesen Endpunkt. Bei einem lokalen Modell verlässt nichts den Rechner. Chats, Arbeitsordner und API-Schlüssel bleiben auf dem PC, und Geheimnisse in der Werkzeugausgabe werden geschwärzt, bevor sie das Modell erreichen. Es gibt keine Telemetrie.
Probiere es an einer Kopie deiner Logs aus
Lade Version 2.9.30 für Windows 10 oder 11 herunter und probiere sie an Kopien deiner eigenen Logs aus. Starte im Modus Plan only, damit du jede Suche vor der Ausführung lesen kannst. Der Installer ist etwa 34 MB groß.
GoChannel Desk für Windows herunterladen ↗Seiten, die du als Nächstes öffnen solltest
Jede Seite gibt es auch in 20 Sprachen.
Was GoChannel Desk mit deinen Dateien machen kann ↗ Ein Cloud-, lokales oder integriertes Modell verbinden ↗ Eine Schritt-für-Schritt-Anleitung zur IOC-Suche ↗ Den Installer herunterladen und prüfen ↗ Fragen zu IOCs und zur App ↗ Was auf deinem PC bleibt ↗
