Windows 10/11
Solo PC a 64 bit (x64)
Sito ufficiale di GoChannel Desk
Indicators of compromise, cercati nei tuoi log
GoChannel Desk 2.9.30 è un agente per Windows che scrive un elenco di IOC a partire da un report, lo cerca in copie dei tuoi log e mostra ogni passo come una scheda che puoi controllare.
Cerca nelle copie dei log ogni indirizzo e dominio di iocs.txt e scrivi una nota con i risultati.
- list_dir
logs-copyfile elencati - read_file
iocs.txtelenco letto - grep
192.0.2.44 in logs-copy3 corrispondenze - read_file
logs-copy/fw.logcontesto letto - write_file
findings-note.mdsalvato
In attesa del tuo OK prima del passo successivoRifiutaAccetta
2.9.30
Rilasciata il 8 novembre 2026
Circa 34 MB
File portatile di circa 25 MB
Nessuno
Nessuna registrazione per usarlo
Tre modalità
Auto-run, Ask first, Plan only
Nessuna telemetria
Chat e chiavi restano sul PC
Indicators of compromise che puoi controllare sul tuo PC
Gli indicators of compromise sono le tracce che un’intrusione lascia dietro di sé: hash di file, indirizzi IP, nomi di dominio, URL, nomi di file, chiavi di registro e nomi di attività pianificate. Ognuno è un indizio. Quando un report li elenca, cerchi ciascuno in log e file che sono tuoi, per esempio in un evento di sicurezza 4688 che registra un nuovo processo. Una corrispondenza è una pista, mai un verdetto.
Trasforma un report pubblicato in iocs.txt
Chiedi a GoChannel Desk di trovare un report pubblicato con web_search, di scaricare la pagina con http_get e di creare con write_file un nuovo iocs.txt con un indicatore per riga. Gli IOC pubblicati dai ricercatori di sicurezza sono spesso «defanged», con hxxp al posto di http e [.] al posto del punto, così nessuno ci clicca per sbaglio. L’agente ripristina la forma normale. edit_file mostra un diff per ogni modifica, e ocr legge il testo quando la tabella è solo uno screenshot. Usalo in Ask first e leggi ogni riga di md5, indirizzo e dominio prima di accettare.
Traccia degli strumenti
web_search published advisory → results found
http_get advisory page → page read
write_file iocs.txt → saved
edit_file iocs.txt → diff shownCerca ogni indicatore nelle copie dei log
Copia prima i log esportati del firewall e del DNS nella cartella di lavoro, così gli originali restano intatti. list_dir e glob trovano i file di log, poi grep vi cerca ogni indirizzo e dominio di iocs.txt. Ogni risultato è una pista. read_file apre il log attorno a una corrispondenza, così vedi le righe prima e dopo con il loro orario e puoi giudicare se la connessione arrivava da una macchina che conosci. Scegli Plan only per leggere prima le ricerche, poi controlla a mano i primi 3 risultati prima di annotare qualsiasi cosa.
Traccia degli strumenti
list_dir logs-copy → files listed
glob *.log → logs found
grep 192.0.2.44 → 3 matches
read_file logs-copy/fw.log → context readCalcola l’hash di un file invece di aprirlo
Non aprirlo. Riconosci un file sospetto dal suo hash: Shell esegue certutil -hashfile su una copia del file, con lo stesso tipo di hash del tuo elenco, e riporta il vero codice di uscita, mentre grep cerca in iocs.txt il valore md5 stampato. Un hash uguale è una pista, mentre uno diverso dimostra poco, perché qualsiasi ricompilazione del file lo cambia. findstr può cercare lo stesso valore in un’esportazione di testo. Usa Plan only per leggere il comando prima che venga eseguito e ricorda che Ask first si ferma solo prima delle azioni che modificano qualcosa.
Scrivi ciò che hai trovato
L’IA può aiutare nel lavoro di informatica forense, ma una persona deve ancora leggere le prove e decidere che cosa significa una corrispondenza. task può lanciare sub-agenti in parallelo su cartelle di log separate, e write_file salva una nota con ogni indicatore, file, riga e orario, comprese le righe dell’evento di sicurezza 4625 che hai trovato. Quando la condividi, copia ogni indicatore come IOC «defanged», con hxxp negli URL e [.] negli indirizzi e nei domini. Se un risultato sembra reale, segui il tuo piano di risposta agli incidenti: isola la macchina, conserva le prove e avvisa il tuo team di sicurezza. Non rimuove alcun malware.
In che cosa si distingue da un assistente chat
Gli assistenti chat di solito descrivono dei passi. GoChannel Desk 2.9.30 esegue le ricerche da sé e mostra ognuna come una scheda con il risultato reale, così controlli l’output vero e non una descrizione.
| Assistente chat tipico | GoChannel Desk | |
|---|---|---|
| Ricerca nei log | Suggerisce un comando e lascia a te eseguirlo | Esegue grep sulle tue copie dei log e mostra le corrispondenze |
| Controlli sugli hash | Descrive come calcolare l’hash di un file | Esegue certutil sul file e riporta il vero codice di uscita |
| L’elenco degli IOC | Stampa un elenco nella finestra della chat | Scrive iocs.txt e mostra un diff per ogni modifica |
| Controllo | Esegui ogni passo da solo | Ask first si ferma prima delle modifiche; Plan only non modifica nulla |
Come funziona
- Installa GoChannel Desk su Windows 10 o 11 e confronta il checksum SHA-256 dell’installer con il manifest pubblicato.
- Collega un modello: un provider cloud, un modello sul tuo PC o quello integrato, poi premi Test.
- Scegli una cartella di lavoro con le copie dei tuoi log e il tuo elenco iocs.txt.
- Descrivi la ricerca, scegli Ask first o Plan only e controlla ogni scheda e ogni diff prima di accettare.
Chi lo usa e quando
Gli studenti e i difensori autodidatti che si esercitano sui propri PC di laboratorio sono il primo gruppo. Basta un file di testo. Chi sta leggendo un avviso sugli indicators of compromise può incollarne l’elenco in iocs.txt e cercare in copie dei propri log, compresi gli accessi falliti dell’evento 4625, senza scrivere prima uno script.
Gli amministratori di piccoli team che si sono ritrovati con compiti di sicurezza sono il secondo gruppo. I report arrivano senza preavviso. Un amministratore che cerca indicatori di compromissione di solito vuole un elenco semplice da verificare su un server dell’ufficio o su qualche postazione, più una nota con i risultati da passare a chi gestisce l’incidente.
Gli analisti di un team di sicurezza possono usarlo come blocco appunti per le prime ricerche prima di passare ai loro strumenti completi. L’interfaccia è disponibile in 13 lingue. Non rileva minacce in tempo reale e non è un feed di threat intelligence, quindi affianca il tuo monitoraggio invece di sostituirlo.
Domande comuni sugli IOC
Che cosa sono gli indicators of compromise?
Sono prove che un sistema potrebbe essere stato violato o infettato, come l’hash di un file, un indirizzo IP, un nome di dominio, un URL, un nome di file, una chiave di registro o un mittente di e-mail. IOC è la forma abbreviata. I difensori li cercano dopo che una minaccia è stata segnalata, e una corrispondenza significa indagare, mai violazione confermata.
gocodesy.com è il sito ufficiale di GoChannel Desk?
Sì, gocodesy.com è il sito ufficiale di GoChannel Desk. Scarica la versione originale da questo sito e confronta il suo checksum SHA-256 con il manifest pubblicato prima di eseguirla. Non saltare mai il checksum. Le domande passano dal pulsante Send feedback dentro l’app.
Un IOC in cybersecurity è la stessa cosa di un indicatore di attacco?
No. Un IOC registra un artefatto osservato, come un hash o un dominio, mentre un indicatore di attacco descrive un comportamento, come un programma che parte a un’ora insolita. Entrambi sono piste da indagare, e nessuno dei due prova da solo una violazione.
Se la ricerca non trova nulla, il mio sistema è pulito?
No. Una ricerca trova solo ciò che c’è nei log che le fornisci e negli indicatori del tuo elenco, quindi zero corrispondenze non dimostra mai che un sistema sia pulito. Gli attaccanti cambiano spesso indirizzi e domini, e un file ricompilato ha un hash diverso.
GoChannel Desk rileva le minacce in tempo reale?
No. GoChannel Desk non è uno strumento di monitoraggio né un feed di threat intelligence. Lavora su log esportati e file che sono tuoi quando glielo chiedi, non scansiona mai altre reti e non rimuove il malware da solo.
In quali log può cercare?
Nei log che esporti e copi nella cartella di lavoro: firewall, DNS, proxy, web server e applicazioni, più il Windows Event Log esportato in testo o CSV. Eventi utili sono 4624 e 4625 per gli accessi, 4688 per i nuovi processi, 4698 per le attività pianificate e 7045 per i servizi installati. Lavora su copie.
GoChannel Desk invia i miei log da qualche parte?
Sì, se scegli un modello cloud: le righe di log che l’agente mette in un prompt vengono inviate a quell’endpoint. Con un modello locale non esce nulla dal computer. Chat, cartelle di lavoro e chiavi API restano sul PC, e i segreti nell’output degli strumenti vengono oscurati prima di arrivare al modello. Non c’è telemetria.
Provalo su una copia dei tuoi log
Scarica la versione 2.9.30 per Windows 10 o 11 e provala su copie dei tuoi log, partendo in modalità Plan only per leggere ogni ricerca prima che venga eseguita. L’installer pesa circa 34 MB.
Scarica GoChannel Desk per Windows ↗Pagine da aprire dopo
Ogni pagina è disponibile anche in 20 lingue.
Che cosa può fare GoChannel Desk con i tuoi file ↗ Collega un modello cloud, locale o integrato ↗ Una guida passo passo alla ricerca degli IOC ↗ Scarica e verifica l’installer ↗ Domande sugli IOC e sull’app ↗ Che cosa resta sul tuo PC ↗
