Windows 10/11
Hanya PC 64-bit (x64)
Situs web resmi GoChannel Desk
Indicators of compromise: dicari di log milikmu sendiri
GoChannel Desk 2.9.30 adalah agen Windows yang menulis daftar IOC dari sebuah laporan, mencarinya di salinan log milikmu sendiri, dan menampilkan setiap langkah sebagai kartu yang bisa kamu tinjau.
Cari di salinan log setiap alamat dan domain dalam iocs.txt, lalu tulis catatan temuan.
- list_dir
logs-copyberkas terdaftar - read_file
iocs.txtdaftar dibaca - grep
192.0.2.44 in logs-copy3 kecocokan - read_file
logs-copy/fw.logkonteks dibaca - write_file
findings-note.mdtersimpan
Menunggu persetujuanmu sebelum langkah berikutnyaTolakTerima
2.9.30
Dirilis 8 November 2026
Sekitar 34 MB
Berkas portabel sekitar 25 MB
Tidak ada
Tidak perlu mendaftar untuk menjalankannya
Tiga mode
Auto-run, Ask first, Plan only
Tanpa telemetri
Obrolan dan kunci tetap di PC
Indicators of compromise yang bisa kamu periksa di PC sendiri
Indicators of compromise adalah jejak yang ditinggalkan sebuah pembobolan: hash berkas, alamat IP, nama domain, URL, nama berkas, kunci registri, dan nama tugas terjadwal. Masing-masing adalah petunjuk. Setelah sebuah laporan menyebutkannya, kamu mencari tiap satunya di log dan berkas milikmu, misalnya peristiwa Security 4688 yang mencatat proses baru. Kecocokan adalah petunjuk, bukan vonis.
Ubah laporan yang dipublikasikan menjadi iocs.txt
Minta GoChannel Desk menemukan laporan yang dipublikasikan dengan web_search, mengambil halamannya dengan http_get, lalu membuat iocs.txt baru dengan write_file berisi satu indikator per baris. IOC yang dipublikasikan peneliti keamanan sering kali sudah dinetralkan, dengan hxxp sebagai pengganti http dan [.] sebagai pengganti titik, agar tidak ada yang mengkliknya tanpa sengaja. Agen mengembalikannya ke bentuk normal. edit_file menampilkan diff untuk setiap perubahan, dan ocr membaca teks bila tabelnya hanya berupa tangkapan layar. Jalankan dalam mode Ask first dan baca setiap baris md5, alamat, dan domain sebelum kamu menerima.
Jejak alat
web_search published advisory → results found
http_get advisory page → page read
write_file iocs.txt → saved
edit_file iocs.txt → diff shownCari setiap indikator di salinan log
Salin dulu log firewall dan DNS yang sudah diekspor ke folder kerja agar aslinya tidak tersentuh. list_dir dan glob menemukan berkas log, lalu grep mencari setiap alamat dan domain dari iocs.txt di dalamnya. Setiap temuan adalah petunjuk. read_file membuka log di sekitar temuan, sehingga kamu melihat baris sebelum dan sesudahnya beserta stempel waktunya dan bisa menilai apakah koneksi itu berasal dari mesin yang kamu kenal. Pilih Plan only untuk membaca pencarian lebih dulu, lalu periksa 3 temuan pertama secara manual sebelum mencatat apa pun.
Jejak alat
list_dir logs-copy → files listed
glob *.log → logs found
grep 192.0.2.44 → 3 matches
read_file logs-copy/fw.log → context readHash berkas, jangan membukanya
Jangan membukanya. Kenali berkas mencurigakan lewat hash-nya: Shell menjalankan certutil -hashfile pada salinan berkas dengan jenis hash yang sama seperti di daftarmu dan melaporkan kode keluar yang sebenarnya, sementara grep mencari nilai md5 yang tercetak di iocs.txt. Hash yang cocok adalah petunjuk, sedangkan hash yang berbeda tidak membuktikan banyak karena setiap pembangunan ulang berkas mengubahnya. findstr bisa mencari nilai yang sama di ekspor teks. Gunakan Plan only untuk membaca perintah sebelum dijalankan, dan ingat bahwa Ask first hanya berhenti sebelum tindakan yang mengubah sesuatu.
Tulis apa yang kamu temukan
AI bisa membantu pekerjaan forensik digital, tetapi tetap manusia yang harus membaca buktinya dan memutuskan arti sebuah kecocokan. task bisa menjalankan sub-agen secara paralel pada folder log terpisah, dan write_file menyimpan catatan temuan berisi setiap indikator, berkas, baris, dan waktu, termasuk baris peristiwa Security 4625 yang cocok. Saat membagikannya, salin setiap indikator sebagai IOC yang dinetralkan: hxxp pada URL dan [.] pada alamat dan domain. Jika sebuah temuan tampak nyata, ikuti rencana respons insidenmu: isolasi mesinnya, simpan buktinya, dan beri tahu tim keamananmu. Aplikasi ini tidak menghapus malware.
Apa bedanya dengan asisten obrolan
Asisten obrolan biasanya hanya menjelaskan langkah. GoChannel Desk 2.9.30 menjalankan pencarian sendiri dan menampilkan tiap pencarian sebagai kartu dengan hasil aslinya, jadi kamu meninjau keluaran nyata, bukan deskripsi.
| Asisten obrolan biasa | GoChannel Desk | |
|---|---|---|
| Mencari di log | Menyarankan perintah dan menyerahkan eksekusinya padamu | Menjalankan grep pada salinan log dan menampilkan kecocokannya |
| Pemeriksaan hash | Menjelaskan cara meng-hash berkas | Menjalankan certutil pada berkas dan melaporkan kode keluar yang sebenarnya |
| Daftar IOC | Mencetak daftar di jendela obrolan | Menulis iocs.txt dan menampilkan diff untuk setiap suntingan |
| Kendali | Kamu menjalankan setiap langkah sendiri | Ask first berhenti sebelum perubahan; Plan only tidak mengubah apa pun |
Cara kerjanya
- Pasang GoChannel Desk di Windows 10 atau 11 dan bandingkan checksum SHA-256 penginstal dengan manifes yang dipublikasikan.
- Hubungkan model: penyedia cloud, model di PC-mu, atau model bawaan, lalu tekan Test.
- Pilih folder kerja berisi salinan log dan daftar iocs.txt milikmu.
- Jelaskan pencariannya, pilih Ask first atau Plan only, dan tinjau setiap kartu serta diff sebelum menerima.
Siapa yang memakainya dan kapan
Kelompok pertama adalah mahasiswa dan pembela otodidak yang berlatih di PC lab sendiri. Berkas teks sudah cukup. Siapa pun yang membedah buletin tentang indicators of compromise in cyber security bisa menempelkan daftarnya ke iocs.txt dan mencari di salinan log miliknya, termasuk peristiwa 4625 untuk gagal masuk, tanpa harus menulis skrip lebih dulu.
Kelompok kedua adalah admin tim kecil yang tiba-tiba mewarisi tugas keamanan. Laporan datang tanpa peringatan. Admin yang mencari tanda-tanda pembobolan biasanya menginginkan daftar sederhana untuk dicek terhadap satu server kantor atau beberapa workstation, ditambah catatan temuan untuk diserahkan kepada pihak yang menanganinya.
Analis di tim keamanan bisa memakainya sebagai tempat coret-coret untuk pencarian awal sebelum beralih ke perangkat lengkap mereka. Antarmukanya tersedia dalam 13 bahasa. Aplikasi ini tidak mendeteksi ancaman secara real time dan bukan umpan intelijen ancaman, jadi ia melengkapi pemantauanmu, bukan menggantikannya.
Pertanyaan umum tentang IOC
Apa itu indicators of compromise?
Itu adalah bukti yang menunjukkan sebuah sistem mungkin telah dibobol atau terinfeksi, seperti hash berkas, alamat IP, nama domain, URL, nama berkas, kunci registri, atau pengirim email. IOC adalah singkatannya. Para pembela mencarinya setelah ancaman dilaporkan, dan kecocokan berarti selidiki, bukan pembobolan terkonfirmasi.
Apakah gocodesy.com situs web resmi GoChannel Desk?
Ya, gocodesy.com adalah situs web resmi GoChannel Desk. Unduh build aslinya dari situs ini dan bandingkan checksum SHA-256-nya dengan manifes yang dipublikasikan sebelum menjalankannya. Jangan pernah melewatkan checksum. Pertanyaan dikirim lewat tombol Send feedback di dalam aplikasi.
Apakah IOC dalam keamanan siber sama dengan indikator serangan?
Bukan. IOC mencatat artefak yang terlihat, seperti hash atau domain, sedangkan indikator serangan menggambarkan perilaku, seperti program yang mulai berjalan pada waktu janggal. Keduanya petunjuk untuk diselidiki, dan tidak ada yang membuktikan pembobolan dengan sendirinya.
Apakah pencarian yang bersih berarti sistemku bersih?
Tidak. Pencarian hanya menemukan apa yang ada di log yang kamu berikan dan indikator yang kamu daftarkan, jadi nol kecocokan tidak pernah membuktikan sistem itu bersih. Penyerang sering mengganti alamat dan domain, dan berkas yang dibangun ulang punya hash berbeda.
Apakah GoChannel Desk bisa mendeteksi ancaman secara real time?
Tidak. GoChannel Desk bukan alat pemantauan dan bukan umpan intelijen ancaman. Ia bekerja pada log hasil ekspor dan berkas milikmu saat kamu memintanya, tidak pernah memindai jaringan lain, dan tidak menghapus malware dengan sendirinya.
Log apa saja yang bisa dicarinya?
Log yang kamu ekspor dan salin ke folder kerja: log firewall, DNS, proxy, server web, dan aplikasi, ditambah Windows Event Log yang diekspor ke teks atau CSV. Peristiwa yang berguna antara lain 4624 dan 4625 untuk login, 4688 untuk proses baru, 4698 untuk tugas terjadwal, dan 7045 untuk layanan yang terpasang. Bekerjalah pada salinan.
Apakah GoChannel Desk mengirim log-ku ke suatu tempat?
Ya, jika kamu memilih model cloud: baris log yang dimasukkan agen ke prompt dikirim ke endpoint itu. Dengan model lokal tidak ada yang keluar dari mesin. Obrolan, folder kerja, dan kunci API tetap di PC, dan rahasia di keluaran alat disamarkan sebelum sampai ke model. Tidak ada telemetri.
Coba pada salinan log milikmu
Unduh versi 2.9.30 untuk Windows 10 atau 11 dan coba pada salinan log milikmu sendiri, mulai dari mode Plan only agar kamu bisa membaca setiap pencarian sebelum dijalankan. Penginstalnya sekitar 34 MB.
Unduh GoChannel Desk untuk Windows ↗Halaman yang layak dibuka berikutnya
Setiap halaman juga tersedia dalam 20 bahasa.
Apa yang bisa dilakukan GoChannel Desk dengan berkasmu ↗ Hubungkan model cloud, lokal, atau bawaan ↗ Panduan pencarian IOC langkah demi langkah ↗ Unduh dan verifikasi penginstal ↗ Pertanyaan tentang IOC dan aplikasinya ↗ Apa yang tetap ada di PC-mu ↗
