Windows 10/11
PC 64 bits (x64) uniquement
Site officiel de GoChannel Desk
Indicators of compromise, recherchés dans tes propres logs
GoChannel Desk 2.9.30 est un agent Windows qui rédige une liste d’IOC à partir d’un rapport, la recherche dans des copies de tes propres logs et affiche chaque étape sous forme de carte que tu peux relire.
Cherche dans les copies des logs chaque adresse et chaque domaine de iocs.txt et rédige une note de résultats.
- list_dir
logs-copyfichiers listés - read_file
iocs.txtliste lue - grep
192.0.2.44 in logs-copy3 correspondances - read_file
logs-copy/fw.logcontexte lu - write_file
findings-note.mdenregistré
En attente de ton accord avant l’étape suivanteRefuserAccepter
2.9.30
Publiée le 8 novembre 2026
Environ 34 Mo
Fichier portable d’environ 25 Mo
Aucun
Aucune inscription pour l’utiliser
Trois modes
Auto-run, Ask first, Plan only
Aucune télémétrie
Les chats et les clés restent sur le PC
Indicators of compromise que tu peux vérifier sur ton propre PC
Les indicators of compromise sont les traces qu’une intrusion laisse derrière elle : empreintes de fichiers, adresses IP, noms de domaine, URL, noms de fichiers, clés de registre et noms de tâches planifiées. Chacun est un indice. Quand un rapport les cite, tu cherches chacun d’eux dans des logs et des fichiers qui t’appartiennent, par exemple dans un événement de sécurité 4688 qui consigne un nouveau processus. Une correspondance est une piste, jamais un verdict.
Transformer un rapport publié en iocs.txt
Demande à GoChannel Desk de trouver un rapport publié avec web_search, de récupérer la page avec http_get et de créer avec write_file un nouveau iocs.txt contenant un indicateur par ligne. Les IOC que publient les chercheurs en sécurité sont souvent « defanged », avec hxxp à la place de http et [.] à la place du point, pour que personne ne clique par erreur. L’agent rétablit la forme normale. edit_file affiche un diff pour chaque modification, et ocr lit le texte quand le tableau n’existe qu’en capture d’écran. Lance-le en Ask first et relis chaque ligne de md5, d’adresse et de domaine avant d’accepter.
Trace des outils
web_search published advisory → results found
http_get advisory page → page read
write_file iocs.txt → saved
edit_file iocs.txt → diff shownChercher chaque indicateur dans des copies de logs
Copie d’abord les logs exportés du pare-feu et du DNS dans le dossier de travail, pour que les originaux restent intacts. list_dir et glob trouvent les fichiers de logs, puis grep y cherche chaque adresse et chaque domaine de iocs.txt. Chaque résultat est une piste. read_file ouvre le log autour d’une correspondance : tu vois les lignes avant et après, avec leur horodatage, et tu peux juger si la connexion vient d’une machine que tu connais. Choisis Plan only pour lire d’abord les recherches, puis vérifie à la main les 3 premiers résultats avant de noter quoi que ce soit.
Trace des outils
list_dir logs-copy → files listed
glob *.log → logs found
grep 192.0.2.44 → 3 matches
read_file logs-copy/fw.log → context readCalculer l’empreinte d’un fichier au lieu de l’ouvrir
Ne l’ouvre pas. Identifie un fichier suspect par son empreinte : Shell lance certutil -hashfile sur une copie du fichier, avec le même type d’empreinte que ta liste, et indique le vrai code de sortie, pendant que grep cherche dans iocs.txt la valeur md5 affichée. Une empreinte identique est une piste, alors qu’une empreinte différente prouve peu, car toute recompilation du fichier la modifie. findstr peut chercher la même valeur dans un export texte. Utilise Plan only pour lire la commande avant son exécution, et rappelle-toi qu’Ask first ne s’arrête qu’avant les actions qui modifient quelque chose.
Rédiger ce que tu as trouvé
L’IA peut aider dans un travail d’investigation numérique, mais une personne doit encore lire les preuves et décider ce que signifie une correspondance. task peut lancer des sous-agents en parallèle sur des dossiers de logs distincts, et write_file enregistre une note avec chaque indicateur, fichier, ligne et heure, y compris les lignes de l’événement de sécurité 4625 que tu as trouvées. Quand tu la partages, copie chaque indicateur sous forme d’IOC « defanged », avec hxxp dans les URL et [.] dans les adresses et les domaines. Si un résultat semble réel, suis ton plan de réponse aux incidents : isole la machine, conserve les preuves et préviens ton équipe de sécurité. Il ne supprime aucun malware.
En quoi il diffère d’un assistant de chat
Les assistants de chat décrivent en général des étapes. GoChannel Desk 2.9.30 lance lui-même les recherches et affiche chacune sous forme de carte avec son vrai résultat : tu relis donc une sortie réelle, pas une description.
| Assistant de chat classique | GoChannel Desk | |
|---|---|---|
| Recherche dans les logs | Suggère une commande et te laisse la lancer | Lance grep sur tes copies de logs et affiche les correspondances |
| Contrôle d’empreintes | Décrit comment calculer l’empreinte d’un fichier | Lance certutil sur le fichier et indique le vrai code de sortie |
| La liste d’IOC | Affiche une liste dans la fenêtre de chat | Écrit iocs.txt et affiche un diff pour chaque modification |
| Contrôle | Tu lances chaque étape toi-même | Ask first s’arrête avant les modifications ; Plan only ne modifie rien |
Comment ça marche
- Installe GoChannel Desk sous Windows 10 ou 11 et compare la somme de contrôle SHA-256 de l’installateur avec le manifeste publié.
- Connecte un modèle : un fournisseur cloud, un modèle sur ton PC ou le modèle intégré, puis appuie sur Test.
- Choisis un dossier de travail qui contient des copies de tes logs et ta liste iocs.txt.
- Décris la recherche, choisis Ask first ou Plan only, et relis chaque carte et chaque diff avant d’accepter.
Qui l’utilise et quand
Les étudiants et les défenseurs autodidactes qui s’entraînent sur leurs propres PC de labo forment le premier groupe. Un fichier texte suffit. Quiconque travaille sur un bulletin consacré aux indicators of compromise peut coller sa liste dans iocs.txt et chercher dans des copies de ses propres logs, y compris les échecs de connexion de l’événement 4625, sans écrire de script au préalable.
Les administrateurs de petites équipes qui ont hérité de tâches de sécurité forment le deuxième groupe. Les rapports tombent sans prévenir. Un administrateur qui cherche des indicateurs de compromission veut généralement une liste simple à vérifier sur un serveur de bureau ou quelques postes, plus une note de résultats à transmettre à la personne qui gère l’incident.
Les analystes d’une équipe de sécurité peuvent s’en servir comme brouillon pour leurs premières recherches avant de passer à leurs outils complets. L’interface existe en 13 langues. Il ne détecte pas les menaces en temps réel et n’est pas un flux de renseignement sur les menaces : il vient donc en complément de ta supervision, sans la remplacer.
Questions fréquentes sur les IOC
Que sont les indicators of compromise ?
Ce sont des éléments de preuve qu’un système a pu être piraté ou infecté : l’empreinte d’un fichier, une adresse IP, un nom de domaine, une URL, un nom de fichier, une clé de registre ou un expéditeur d’e-mail. IOC en est l’abréviation. Les défenseurs les recherchent après le signalement d’une menace, et une correspondance veut dire « à investiguer », jamais « intrusion confirmée ».
gocodesy.com est-il le site officiel de GoChannel Desk ?
Oui, gocodesy.com est le site officiel de GoChannel Desk. Télécharge la version d’origine depuis ce site et compare sa somme de contrôle SHA-256 avec le manifeste publié avant de l’exécuter. Ne saute jamais la somme de contrôle. Les questions passent par le bouton Send feedback dans l’application.
Un IOC en cybersécurité, est-ce la même chose qu’un indicateur d’attaque ?
Non. Un IOC consigne un artefact observé, comme une empreinte ou un domaine, alors qu’un indicateur d’attaque décrit un comportement, comme un programme qui démarre à une heure inhabituelle. Les deux sont des pistes à investiguer, et aucun ne prouve une intrusion à lui seul.
Une recherche sans résultat veut-elle dire que mon système est sain ?
Non. Une recherche ne trouve que ce qui figure dans les logs que tu lui donnes et dans les indicateurs de ta liste : zéro correspondance ne prouve donc jamais qu’un système est sain. Les attaquants changent souvent d’adresses et de domaines, et un fichier recompilé a une autre empreinte.
GoChannel Desk détecte-t-il les menaces en temps réel ?
Non. GoChannel Desk n’est pas un outil de supervision ni un flux de renseignement sur les menaces. Il travaille sur des logs exportés et des fichiers qui t’appartiennent quand tu le lui demandes, il n’analyse jamais d’autres réseaux et ne supprime pas de malware tout seul.
Dans quels logs peut-il chercher ?
Dans les logs que tu exportes et copies dans le dossier de travail : pare-feu, DNS, proxy, serveur web et applications, plus le Windows Event Log exporté en texte ou en CSV. Les événements utiles sont notamment 4624 et 4625 pour les connexions, 4688 pour les nouveaux processus, 4698 pour les tâches planifiées et 7045 pour les services installés. Travaille sur des copies.
GoChannel Desk envoie-t-il mes logs quelque part ?
Oui, si tu choisis un modèle cloud : les lignes de logs que l’agent place dans un prompt sont envoyées à ce point d’accès. Avec un modèle local, rien ne quitte la machine. Les chats, les dossiers de travail et les clés d’API restent sur le PC, et les secrets présents dans la sortie des outils sont masqués avant d’atteindre le modèle. Il n’y a aucune télémétrie.
Essaie-le sur une copie de tes logs
Télécharge la version 2.9.30 pour Windows 10 ou 11 et essaie-la sur des copies de tes propres logs, en commençant en mode Plan only pour lire chaque recherche avant son exécution. L’installateur pèse environ 34 Mo.
Télécharger GoChannel Desk pour Windows ↗Les pages à ouvrir ensuite
Chaque page existe aussi en 20 langues.
Ce que GoChannel Desk peut faire avec tes fichiers ↗ Connecter un modèle cloud, local ou intégré ↗ Un guide pas à pas de recherche d’IOC ↗ Télécharger et vérifier l’installateur ↗ Questions sur les IOC et l’application ↗ Ce qui reste sur ton PC ↗
