GoChannel Desk
GoChannel Desk की आधिकारिक वेबसाइट

Indicators of compromise: अपने लॉग में खोज

GoChannel Desk 2.9.30 एक Windows एजेंट है जो रिपोर्ट से IOC सूची लिखता है, आपके अपने लॉग की कॉपी में उसे खोजता है और हर चरण को एक कार्ड के रूप में दिखाता है, जिसे आप जाँच सकते हैं।

GoChannel Desk डाउनलोड करें ↗IOC खोज गाइड देखें
प्लेटफ़ॉर्म

Windows 10/11

केवल 64-बिट (x64) पीसी

संस्करण

2.9.30

8 नवंबर 2026 को जारी

सेटअप

लगभग 34 MB

पोर्टेबल फ़ाइल लगभग 25 MB

खाता

कोई नहीं

चलाने के लिए साइन-अप ज़रूरी नहीं

मोड

तीन मोड

Auto-run, Ask first, Plan only

गोपनीयता

कोई टेलीमेट्री नहीं

चैट और कुंजियाँ आपके पीसी पर रहती हैं

IOC की बुनियादी बातें

Indicators of compromise जिन्हें आप अपने पीसी पर जाँच सकते हैं

Indicators of compromise वे निशान हैं जो किसी सेंध के बाद पीछे रह जाते हैं: फ़ाइल हैश, IP पते, डोमेन नाम, URL, फ़ाइल नाम, रजिस्ट्री कुंजियाँ और शेड्यूल्ड टास्क के नाम। हर एक एक सुराग है। जब कोई रिपोर्ट इनका ज़िक्र करती है, तो आप अपने स्वामित्व वाले लॉग और फ़ाइलों में हर एक को खोजते हैं, जैसे Security इवेंट 4688, जो नई प्रक्रिया दर्ज करता है। मिलान एक सुराग है, फ़ैसला नहीं।

01

प्रकाशित रिपोर्ट को iocs.txt में बदलें

GoChannel Desk से कहें कि वह web_search से कोई प्रकाशित रिपोर्ट खोजे, http_get से पेज लाए और write_file से हर पंक्ति में एक इंडिकेटर वाली नई iocs.txt लिखे। सुरक्षा शोधकर्ताओं के प्रकाशित किए IOC अक्सर निष्क्रिय किए हुए होते हैं: http की जगह hxxp और बिंदु की जगह [.], ताकि कोई ग़लती से उन पर क्लिक न कर दे। एजेंट उन्हें सामान्य रूप में लौटा देता है। edit_file हर बदलाव के लिए diff दिखाता है, और जब तालिका सिर्फ़ स्क्रीनशॉट हो तो ocr टेक्स्ट पढ़ता है। इसे Ask first में चलाएँ और स्वीकार करने से पहले हर md5, पते और डोमेन की पंक्ति पढ़ें।

टूल ट्रेस
web_search  published advisory  → results found
http_get  advisory page  → page read
write_file  iocs.txt  → saved
edit_file  iocs.txt  → diff shown
02

हर इंडिकेटर के लिए लॉग की कॉपी में खोजें

पहले एक्सपोर्ट किए गए फ़ायरवॉल और DNS लॉग को वर्किंग फ़ोल्डर में कॉपी करें, ताकि मूल फ़ाइलें अछूती रहें। list_dir और glob लॉग फ़ाइलें ढूँढते हैं, फिर grep iocs.txt के हर पते और डोमेन के लिए उनमें खोजता है। हर हिट एक सुराग है। read_file हिट के आसपास का लॉग खोलता है, इसलिए आप उसके पहले और बाद की पंक्तियाँ टाइमस्टैम्प के साथ देखते हैं और तय कर सकते हैं कि कनेक्शन किसी जानी-पहचानी मशीन से आया था या नहीं। पहले खोजें पढ़ने के लिए Plan only चुनें, फिर कुछ भी दर्ज करने से पहले पहले 3 हिट हाथ से जाँचें।

टूल ट्रेस
list_dir  logs-copy  → files listed
glob  *.log  → logs found
grep  192.0.2.44  → 3 matches
read_file  logs-copy/fw.log  → context read
03

फ़ाइल खोलने के बजाय उसका हैश निकालें

उसे न खोलें। संदिग्ध फ़ाइल को उसके हैश से पहचानें: Shell फ़ाइल की कॉपी पर certutil -hashfile चलाता है, उसी हैश प्रकार के साथ जो आपकी सूची में है, और असली एग्ज़िट कोड बताता है, जबकि grep छपे हुए md5 मान को iocs.txt में खोजता है। मेल खाता हैश एक सुराग है, जबकि अलग हैश से ज़्यादा कुछ साबित नहीं होता, क्योंकि फ़ाइल को दोबारा बनाने पर वह बदल जाता है। findstr वही मान किसी टेक्स्ट एक्सपोर्ट में खोज सकता है। कमांड चलने से पहले उसे पढ़ने के लिए Plan only इस्तेमाल करें, और याद रखें कि Ask first केवल उन कार्रवाइयों से पहले रुकता है जो कुछ बदलती हैं।

04

जो मिला उसे लिख लें

AI डिजिटल फ़ोरेंसिक के काम में मदद कर सकता है, पर सबूत पढ़ना और यह तय करना कि मिलान का क्या अर्थ है, फिर भी किसी व्यक्ति का काम है। task अलग-अलग लॉग फ़ोल्डरों पर समानांतर उप-एजेंट चला सकता है, और write_file हर इंडिकेटर, फ़ाइल, पंक्ति और समय के साथ निष्कर्ष नोट सहेजता है, जिसमें मेल खाई Security इवेंट 4625 की पंक्तियाँ भी शामिल हैं। साझा करते समय हर इंडिकेटर को निष्क्रिय किए गए IOC के रूप में कॉपी करें: URL में hxxp और पतों व डोमेन में [.]। अगर कोई हिट असली लगे, तो अपनी घटना-प्रतिक्रिया योजना का पालन करें: मशीन को अलग करें, सबूत सुरक्षित रखें और अपनी सुरक्षा टीम को बताएँ। यह कोई मैलवेयर नहीं हटाता।

IOC खोज गाइड खोलें

चैट असिस्टेंट से यह कैसे अलग है

चैट असिस्टेंट आमतौर पर चरण बताते हैं। GoChannel Desk 2.9.30 खोजें खुद चलाता है और हर एक को उसके असली नतीजे के साथ कार्ड में दिखाता है, इसलिए आप विवरण नहीं, असली आउटपुट की समीक्षा करते हैं।

सामान्य चैट असिस्टेंटGoChannel Desk
लॉग में खोजकमांड सुझाता है और उसे चलाना आप पर छोड़ देता हैआपकी लॉग कॉपी पर grep चलाता है और मिलान दिखाता है
हैश जाँचबताता है कि फ़ाइल का हैश कैसे निकालेंफ़ाइल पर certutil चलाता है और असली एग्ज़िट कोड बताता है
IOC सूचीचैट विंडो में एक सूची छाप देता हैiocs.txt लिखता है और हर संपादन के लिए diff दिखाता है
नियंत्रणहर चरण आप खुद चलाते हैंAsk first बदलाव से पहले रुकता है; Plan only कुछ नहीं बदलता

यह कैसे काम करता है

  1. Windows 10 या 11 पर GoChannel Desk इंस्टॉल करें और इंस्टॉलर के SHA-256 चेकसम की तुलना प्रकाशित मैनिफ़ेस्ट से करें।
  2. एक मॉडल जोड़ें: क्लाउड प्रदाता, आपके पीसी पर चलने वाला मॉडल या बिल्ट-इन मॉडल, फिर Test दबाएँ।
  3. एक वर्किंग फ़ोल्डर चुनें जिसमें आपके लॉग की कॉपी और iocs.txt सूची हो।
  4. खोज का वर्णन करें, Ask first या Plan only चुनें, और स्वीकार करने से पहले हर कार्ड और diff की समीक्षा करें।

कौन और कब इस्तेमाल करता है

पहला समूह उन छात्रों और स्वयं सीखने वाले डिफ़ेंडरों का है जो अपने लैब पीसी पर अभ्यास करते हैं। एक टेक्स्ट फ़ाइल काफ़ी है। जो भी indicators of compromise in cyber security पर किसी एडवाइज़री पर काम कर रहा है, वह उसकी सूची iocs.txt में चिपकाकर, पहले स्क्रिप्ट लिखे बिना, अपने लॉग की कॉपी में खोज सकता है, जिनमें असफल लॉगऑन वाला इवेंट 4625 भी शामिल है।

दूसरा समूह छोटी टीमों के उन एडमिन का है जिन पर सुरक्षा की ज़िम्मेदारी आ पड़ी है। रिपोर्टें बिना चेतावनी आती हैं। जो एडमिन सेंध के संकेत खोजता है, उसे आमतौर पर एक सादी सूची चाहिए होती है जिससे वह एक ऑफ़िस सर्वर या कुछ वर्कस्टेशन जाँच सके, साथ में निष्कर्षों का एक नोट जो जवाबी कार्रवाई करने वाले को दिया जा सके।

सुरक्षा टीम के विश्लेषक पूरे टूलिंग पर जाने से पहले शुरुआती खोजों के लिए इसे स्क्रैचपैड की तरह इस्तेमाल कर सकते हैं। इंटरफ़ेस 13 भाषाओं में उपलब्ध है। यह वास्तविक समय में ख़तरे नहीं पहचानता और थ्रेट-इंटेलिजेंस फ़ीड नहीं है, इसलिए यह आपकी निगरानी के साथ चलता है, उसकी जगह नहीं लेता।

IOC के बारे में आम सवाल

Indicators of compromise क्या हैं?

ये ऐसे सबूत हैं जो संकेत देते हैं कि कोई सिस्टम सेंधमारी या संक्रमण का शिकार हुआ होगा, जैसे फ़ाइल हैश, IP पता, डोमेन नाम, URL, फ़ाइल नाम, रजिस्ट्री कुंजी या ईमेल भेजने वाला। IOC इसका संक्षिप्त रूप है। डिफ़ेंडर किसी ख़तरे की सूचना मिलने के बाद इन्हें खोजते हैं, और मिलान का मतलब है जाँच करें, पुष्ट सेंधमारी नहीं।

क्या gocodesy.com GoChannel Desk की आधिकारिक वेबसाइट है?

हाँ, gocodesy.com GoChannel Desk की आधिकारिक वेबसाइट है। मूल बिल्ड इसी साइट से डाउनलोड करें और चलाने से पहले उसका SHA-256 चेकसम प्रकाशित मैनिफ़ेस्ट से मिलाएँ। चेकसम जाँच कभी न छोड़ें। सवाल ऐप के भीतर Send feedback बटन से भेजें।

क्या साइबर सुरक्षा में IOC और अटैक इंडिकेटर एक ही हैं?

नहीं। IOC किसी देखे गए अवशेष को दर्ज करता है, जैसे हैश या डोमेन, जबकि अटैक इंडिकेटर व्यवहार का वर्णन करता है, जैसे किसी प्रोग्राम का अजीब समय पर शुरू होना। दोनों जाँच के सुराग हैं, और कोई भी अकेले सेंधमारी साबित नहीं करता।

क्या साफ़ खोज का मतलब है कि मेरा सिस्टम साफ़ है?

नहीं। खोज केवल वही ढूँढती है जो आपके दिए लॉग और आपकी सूची के इंडिकेटरों में है, इसलिए शून्य मिलान कभी साबित नहीं करता कि सिस्टम साफ़ है। हमलावर पते और डोमेन अक्सर बदलते हैं, और दोबारा बनाई गई फ़ाइल का हैश अलग होता है।

क्या GoChannel Desk वास्तविक समय में ख़तरे पहचान सकता है?

नहीं। GoChannel Desk निगरानी का टूल नहीं है और थ्रेट-इंटेलिजेंस फ़ीड भी नहीं। आपके कहने पर यह आपके स्वामित्व वाले एक्सपोर्ट किए लॉग और फ़ाइलों पर काम करता है, यह दूसरे नेटवर्क कभी स्कैन नहीं करता, और मैलवेयर अपने आप नहीं हटाता।

यह कौन-से लॉग खोज सकता है?

वे लॉग जिन्हें आप एक्सपोर्ट करके वर्किंग फ़ोल्डर में कॉपी करते हैं: फ़ायरवॉल, DNS, प्रॉक्सी, वेब सर्वर और एप्लिकेशन लॉग, साथ ही टेक्स्ट या CSV में एक्सपोर्ट किया गया Windows Event Log। उपयोगी इवेंट हैं: लॉगऑन के लिए 4624 और 4625, नई प्रक्रियाओं के लिए 4688, शेड्यूल्ड टास्क के लिए 4698 और इंस्टॉल की गई सेवाओं के लिए 7045। कॉपी पर काम करें।

क्या GoChannel Desk मेरे लॉग कहीं भेजता है?

हाँ, अगर आप क्लाउड मॉडल चुनते हैं: एजेंट प्रॉम्प्ट में जो लॉग पंक्तियाँ रखता है, वे उसी एंडपॉइंट पर भेजी जाती हैं। लोकल मॉडल के साथ मशीन से कुछ बाहर नहीं जाता। चैट, वर्किंग फ़ोल्डर और API कुंजियाँ पीसी पर रहती हैं, और टूल आउटपुट के सीक्रेट मॉडल तक पहुँचने से पहले छिपा दिए जाते हैं। कोई टेलीमेट्री नहीं है।

शुरू करें

अपने लॉग की कॉपी पर आज़माएँ

Windows 10 या 11 के लिए संस्करण 2.9.30 डाउनलोड करें और अपने लॉग की कॉपी पर आज़माएँ। शुरुआत Plan only मोड से करें ताकि हर खोज चलने से पहले पढ़ सकें। सेटअप लगभग 34 MB का है।

Windows के लिए GoChannel Desk डाउनलोड करें ↗

आगे खोलने लायक पेज

हर पेज 20 भाषाओं में भी उपलब्ध है।

GoChannel Desk आपकी फ़ाइलों के साथ क्या कर सकता है ↗ क्लाउड, लोकल या बिल्ट-इन मॉडल जोड़ें ↗ IOC खोज की चरण-दर-चरण गाइड ↗ इंस्टॉलर डाउनलोड करें और जाँचें ↗ IOC और ऐप के बारे में सवाल ↗ आपके पीसी पर क्या रहता है ↗