Windows 10/11
Solo PC de 64 bits (x64)
Sitio web oficial de GoChannel Desk
Indicators of compromise, buscados en tus propios logs
GoChannel Desk 2.9.30 es un agente para Windows que redacta una lista de IOC a partir de un informe, la busca en copias de tus propios logs y muestra cada paso como una tarjeta que puedes revisar.
Busca en las copias de los logs cada dirección y dominio de iocs.txt y escribe una nota con los hallazgos.
- list_dir
logs-copyarchivos listados - read_file
iocs.txtlista leída - grep
192.0.2.44 in logs-copy3 coincidencias - read_file
logs-copy/fw.logcontexto leído - write_file
findings-note.mdguardado
Esperando tu OK para el siguiente pasoRechazarAceptar
2.9.30
Publicada el 8 de noviembre de 2026
Unos 34 MB
Archivo portable de unos 25 MB
Ninguna
No hace falta registrarse para usarlo
Tres modos
Auto-run, Ask first, Plan only
Sin telemetría
Los chats y las claves se quedan en tu PC
Indicators of compromise que puedes revisar en tu propio PC
Los indicators of compromise son las huellas que deja una intrusión: hashes de archivos, direcciones IP, nombres de dominio, URL, nombres de archivos, claves del registro y nombres de tareas programadas. Cada uno es una pista. Cuando un informe los nombra, buscas cada uno en logs y archivos que son tuyos, por ejemplo en un evento de seguridad 4688 que registra un proceso nuevo. Una coincidencia es una pista, nunca un veredicto.
Convierte un informe publicado en iocs.txt
Pide a GoChannel Desk que localice un informe publicado con web_search, que descargue la página con http_get y que cree con write_file un iocs.txt nuevo con un indicador por línea. Los IOC que publican los investigadores de seguridad suelen venir «defanged», con hxxp en lugar de http y [.] en lugar del punto, para que nadie haga clic por error. El agente los devuelve a su forma normal. edit_file muestra un diff por cada cambio, y ocr lee el texto cuando la tabla es solo una captura de pantalla. Úsalo en Ask first y lee cada línea de md5, dirección y dominio antes de aceptar.
Registro de herramientas
web_search published advisory → results found
http_get advisory page → page read
write_file iocs.txt → saved
edit_file iocs.txt → diff shownBusca cada indicador en copias de los logs
Primero copia los logs exportados del firewall y del DNS a la carpeta de trabajo, para que los originales queden intactos. list_dir y glob encuentran los archivos de log, y luego grep busca en ellos cada dirección y dominio de iocs.txt. Cada resultado es una pista. read_file abre el log alrededor de una coincidencia, así ves las líneas anteriores y posteriores con su hora y puedes juzgar si la conexión salió de un equipo que conoces. Elige Plan only para leer primero las búsquedas y revisa a mano los 3 primeros resultados antes de anotar nada.
Registro de herramientas
list_dir logs-copy → files listed
glob *.log → logs found
grep 192.0.2.44 → 3 matches
read_file logs-copy/fw.log → context readCalcula el hash de un archivo en vez de abrirlo
No lo abras. Identifica un archivo sospechoso por su hash: Shell ejecuta certutil -hashfile sobre una copia del archivo, con el mismo tipo de hash que tu lista, e informa del código de salida real, mientras grep busca en iocs.txt el valor md5 que se imprimió. Un hash que coincide es una pista, mientras que uno distinto demuestra poco, porque cualquier recompilación del archivo lo cambia. findstr puede buscar el mismo valor en una exportación de texto. Usa Plan only para leer el comando antes de que se ejecute, y recuerda que Ask first solo se detiene antes de las acciones que cambian algo.
Redacta lo que encontraste
La IA puede ayudar en el trabajo de análisis forense digital, pero una persona tiene que leer las pruebas y decidir qué significa una coincidencia. task puede lanzar subagentes en paralelo sobre carpetas de logs distintas, y write_file guarda una nota con cada indicador, archivo, línea y hora, incluidas las líneas del evento de seguridad 4625 que hayas encontrado. Cuando la compartas, copia cada indicador como IOC «defanged», con hxxp en las URL y [.] en direcciones y dominios. Si una coincidencia parece real, sigue tu plan de respuesta a incidentes: aísla el equipo, conserva las pruebas y avisa a tu equipo de seguridad. No elimina ningún malware.
En qué se diferencia de un asistente de chat
Los asistentes de chat suelen describir pasos. GoChannel Desk 2.9.30 ejecuta él mismo las búsquedas y muestra cada una como una tarjeta con su resultado real, así revisas la salida verdadera y no una descripción.
| Asistente de chat típico | GoChannel Desk | |
|---|---|---|
| Buscar en logs | Sugiere un comando y te deja ejecutarlo a ti | Ejecuta grep sobre tus copias de logs y muestra las coincidencias |
| Comprobar hashes | Explica cómo calcular el hash de un archivo | Ejecuta certutil sobre el archivo e informa del código de salida real |
| La lista de IOC | Imprime una lista en la ventana del chat | Escribe iocs.txt y muestra un diff por cada edición |
| Control | Ejecutas tú cada paso | Ask first se detiene antes de los cambios; Plan only no cambia nada |
Cómo funciona
- Instala GoChannel Desk en Windows 10 u 11 y compara la suma de comprobación SHA-256 del instalador con el manifiesto publicado.
- Conecta un modelo: un proveedor en la nube, un modelo en tu PC o el integrado, y pulsa Test.
- Elige una carpeta de trabajo con copias de tus logs y tu lista iocs.txt.
- Describe la búsqueda, elige Ask first o Plan only y revisa cada tarjeta y cada diff antes de aceptar.
Quién lo usa y cuándo
Los estudiantes y los defensores autodidactas que practican en sus propios PC de laboratorio son el primer grupo. Basta con un archivo de texto. Quien siga un aviso sobre indicators of compromise puede pegar su lista en iocs.txt y buscar en copias de sus propios logs, incluidos los inicios de sesión fallidos del evento 4625, sin escribir antes un script.
Los administradores de equipos pequeños que heredaron tareas de seguridad son el segundo grupo. Los informes llegan sin avisar. Un administrador que busca indicadores de compromiso suele querer una lista simple para revisar en un servidor de la oficina o en unas pocas estaciones de trabajo, y una nota de hallazgos para quien responda al incidente.
Los analistas de un equipo de seguridad pueden usarlo como borrador para las primeras búsquedas antes de pasar a sus herramientas completas. La interfaz está disponible en 13 idiomas. No detecta amenazas en tiempo real y no es una fuente de inteligencia de amenazas, así que complementa tu monitorización en lugar de sustituirla.
Preguntas frecuentes sobre los IOC
¿Qué son los indicators of compromise?
Son pruebas de que un sistema pudo ser vulnerado o infectado, como el hash de un archivo, una dirección IP, un nombre de dominio, una URL, un nombre de archivo, una clave del registro o un remitente de correo. IOC es la forma abreviada. Los defensores los buscan después de que se informa de una amenaza, y una coincidencia significa investigar, nunca una intrusión confirmada.
¿gocodesy.com es el sitio web oficial de GoChannel Desk?
Sí, gocodesy.com es el sitio web oficial de GoChannel Desk. Descarga la versión original desde este sitio y compara su suma de comprobación SHA-256 con el manifiesto publicado antes de ejecutarla. No te saltes nunca la suma de comprobación. Las preguntas se envían con el botón Send feedback dentro de la aplicación.
¿Un IOC en ciberseguridad es lo mismo que un indicador de ataque?
No. Un IOC registra un artefacto que se vio, como un hash o un dominio, mientras que un indicador de ataque describe un comportamiento, como un programa que se inicia a una hora extraña. Ambos son pistas que investigar, y ninguno prueba por sí solo una intrusión.
¿Si la búsqueda no encuentra nada, mi sistema está limpio?
No. Una búsqueda solo encuentra lo que hay en los logs que le das y en los indicadores de tu lista, así que cero coincidencias nunca prueba que un sistema esté limpio. Los atacantes cambian direcciones y dominios con frecuencia, y un archivo recompilado tiene otro hash.
¿GoChannel Desk detecta amenazas en tiempo real?
No. GoChannel Desk no es una herramienta de monitorización ni una fuente de inteligencia de amenazas. Trabaja con logs exportados y archivos que son tuyos cuando se lo pides, nunca analiza otras redes y no elimina malware por sí mismo.
¿En qué logs puede buscar?
En los logs que exportas y copias a la carpeta de trabajo: firewall, DNS, proxy, servidor web y aplicaciones, además del Windows Event Log exportado a texto o CSV. Entre los eventos útiles están el 4624 y el 4625 para inicios de sesión, el 4688 para procesos nuevos, el 4698 para tareas programadas y el 7045 para servicios instalados. Trabaja con copias.
¿GoChannel Desk envía mis logs a alguna parte?
Sí, si eliges un modelo en la nube: las líneas de log que el agente incluye en un prompt se envían a ese endpoint. Con un modelo local no sale nada del equipo. Los chats, las carpetas de trabajo y las claves de API se quedan en el PC, y los secretos de la salida de las herramientas se ocultan antes de llegar al modelo. No hay telemetría.
Pruébalo con una copia de tus logs
Descarga la versión 2.9.30 para Windows 10 u 11 y pruébala con copias de tus propios logs, empezando en modo Plan only para leer cada búsqueda antes de que se ejecute. El instalador pesa unos 34 MB.
Descargar GoChannel Desk para Windows ↗Páginas que conviene abrir después
Todas las páginas están también en 20 idiomas.
Qué puede hacer GoChannel Desk con tus archivos ↗ Conecta un modelo en la nube, local o integrado ↗ Guía paso a paso para buscar IOC ↗ Descarga y verifica el instalador ↗ Preguntas sobre los IOC y la aplicación ↗ Qué se queda en tu PC ↗
