Windows 10/11
64 ビット（x64）の PC のみ
GoChannel Desk 公式サイト
Indicators of compromise：自分のログで検索する
GoChannel Desk 2.9.30 は Windows 用のエージェントです。レポートから IOC リストを作り、あなた自身のログのコピーを検索し、各手順を確認しやすいカードとして表示します。
ログのコピーから iocs.txt にあるすべてのアドレスとドメインを検索し、調査結果のメモを書いてください。
- list_dir
logs-copyファイルを一覧表示 - read_file
iocs.txtリストを読み取り - grep
192.0.2.44 in logs-copy3 件一致 - read_file
logs-copy/fw.log前後の文脈を読み取り - write_file
findings-note.md保存しました
次の手順の前にあなたの承認を待っています拒否承認
2.9.30
2026年11月8日にリリース
約 34 MB
ポータブル版は約 25 MB
不要
実行にサインアップは必要ありません
3 つのモード
Auto-run、Ask first、Plan only
テレメトリなし
チャットとキーは PC 内に残ります
自分の PC で確認できる indicators of compromise
Indicators of compromise とは、侵害が残す痕跡のことです。ファイルのハッシュ、IP アドレス、ドメイン名、URL、ファイル名、レジストリキー、スケジュールされたタスクの名前などが当たります。どれも手がかりです。レポートがそれらを挙げたら、自分が所有するログやファイルから一つずつ検索します。たとえば新しいプロセスを記録する Security イベント 4688 です。一致は手がかりであって、結論ではありません。
公開レポートを iocs.txt に変える
GoChannel Desk に web_search で公開レポートを探させ、http_get でページを取得し、write_file で 1 行に 1 指標の新しい iocs.txt を書かせます。セキュリティ研究者が公開する IOC は、誤ってクリックされないよう、http を hxxp に、ドットを [.] に置き換えて無害化されていることがよくあります。エージェントは通常の形に戻します。edit_file はすべての変更に diff を表示し、表がスクリーンショットだけのときは ocr が文字を読み取ります。Ask first で実行し、承認する前に md5、アドレス、ドメインの各行を読んでください。
ツールの実行記録
web_search published advisory → results found
http_get advisory page → page read
write_file iocs.txt → saved
edit_file iocs.txt → diff shownログのコピーですべての指標を検索する
まず、エクスポートしたファイアウォールと DNS のログを作業フォルダにコピーし、元のファイルには触れないようにします。list_dir と glob がログファイルを見つけ、grep が iocs.txt のすべてのアドレスとドメインをその中から検索します。ヒットはどれも手がかりです。read_file はヒット前後のログを開くので、タイムスタンプ付きで前後の行を確認でき、接続が知っているマシンからのものか判断できます。Plan only を選んで先に検索内容を読み、何かを書き留める前に最初の 3 件のヒットを自分の目で確認してください。
ツールの実行記録
list_dir logs-copy → files listed
glob *.log → logs found
grep 192.0.2.44 → 3 matches
read_file logs-copy/fw.log → context readファイルは開かずにハッシュを取る
開いてはいけません。不審なファイルは、代わりにハッシュで特定します。Shell がファイルのコピーに対して、リストと同じ種類のハッシュで certutil -hashfile を実行して実際の終了コードを返し、grep が出力された md5 の値を iocs.txt から検索します。ハッシュが一致すれば手がかりですが、一致しなくてもほとんど何も証明できません。ファイルを作り直すたびにハッシュは変わるからです。findstr ならテキストのエクスポートから同じ値を検索できます。実行前にコマンドを読むには Plan only を使い、Ask first は何かを変更する操作の前でしか止まらないことを覚えておいてください。
見つけたことを書き残す
AI はデジタルフォレンジックの作業を助けられますが、証拠を読み、一致の意味を判断するのは人間の仕事です。task は別々のログフォルダでサブエージェントを並列に実行でき、write_file は指標、ファイル、行、時刻を含む調査結果のメモを保存します。一致した Security イベント 4625 の行も含まれます。共有するときは、各指標を無害化した IOC としてコピーしてください。URL は hxxp、アドレスとドメインは [.] を使います。ヒットが本物らしく見えたら、インシデント対応計画に従ってください。マシンを隔離し、証拠を保全し、セキュリティチームに連絡します。マルウェアの削除は行いません。
チャットアシスタントとの違い
チャットアシスタントは通常、手順を説明するだけです。GoChannel Desk 2.9.30 は検索を自分で実行し、それぞれを実際の結果つきのカードとして表示するので、説明ではなく実際の出力を確認できます。
| 一般的なチャットアシスタント | GoChannel Desk | |
|---|---|---|
| ログの検索 | コマンドを提案し、実行はあなたに任せる | ログのコピーに grep を実行し、一致を表示する |
| ハッシュの確認 | ファイルのハッシュの取り方を説明する | ファイルに certutil を実行し、実際の終了コードを返す |
| IOC リスト | チャット画面にリストを出力する | iocs.txt を書き、すべての編集に diff を表示する |
| 制御 | すべての手順を自分で実行する | Ask first は変更前に止まり、Plan only は何も変更しない |
仕組み
- Windows 10 または 11 に GoChannel Desk をインストールし、インストーラーの SHA-256 チェックサムを公開済みのマニフェストと比較します。
- クラウドプロバイダー、PC 上のモデル、内蔵モデルのいずれかを接続し、Test を押します。
- ログのコピーと iocs.txt リストを入れた作業フォルダを選びます。
- 検索内容を説明し、Ask first か Plan only を選び、承認する前にカードと diff を一つずつ確認します。
誰が、いつ使うか
最初のグループは、自分のラボ PC で練習する学生や独学の防御担当者です。テキストファイルがあれば十分です。indicators of compromise in cyber security に関する注意喚起を読み進めている人は、そのリストを iocs.txt に貼り付け、ログインの失敗を示すイベント 4625 も含めて、先にスクリプトを書かずに自分のログのコピーを検索できます。
2 つ目のグループは、思いがけずセキュリティ業務を引き継いだ小規模チームの管理者です。レポートは予告なく届きます。侵害の兆候を調べる管理者は、たいてい 1 台のオフィスサーバーか数台のワークステーションと照合できるシンプルなリストと、対応担当者に渡す調査結果のメモを求めます。
セキュリティチームのアナリストは、本格的なツールに移る前の最初の検索用メモ帳として使えます。画面は 13 言語に対応しています。リアルタイムの脅威検知は行わず、脅威インテリジェンスのフィードでもないため、既存の監視を置き換えるのではなく、その横で使います。
IOC についてのよくある質問
Indicators of compromise とは何ですか？
システムが侵害または感染された可能性を示す証拠のことです。ファイルのハッシュ、IP アドレス、ドメイン名、URL、ファイル名、レジストリキー、メールの送信者などが当たります。IOC は略称です。防御側は脅威が報告された後にこれらを検索し、一致は調査せよという意味であり、侵害が確定したという意味ではありません。
gocodesy.com は GoChannel Desk の公式サイトですか？
はい、gocodesy.com は GoChannel Desk の公式サイトです。このサイトから正規のビルドをダウンロードし、実行する前に SHA-256 チェックサムを公開済みのマニフェストと比較してください。チェックサムの確認は決して省かないでください。ご質問はアプリ内の Send feedback ボタンからお寄せください。
サイバーセキュリティの IOC と攻撃指標は同じですか？
いいえ。IOC はハッシュやドメインのような観測されたアーティファクトを記録します。一方、攻撃指標は、プログラムが不自然な時刻に起動するといった振る舞いを表します。どちらも調査の手がかりであり、単独では侵害を証明しません。
検索で何も見つからなければ、システムは安全ですか？
いいえ。検索で見つかるのは、渡したログと挙げた指標の範囲に限られるため、一致がゼロでもシステムが安全だとは証明できません。攻撃者はアドレスやドメインをよく変えますし、再ビルドされたファイルはハッシュが変わります。
GoChannel Desk はリアルタイムで脅威を検知できますか？
いいえ。GoChannel Desk は監視ツールでも脅威インテリジェンスのフィードでもありません。依頼されたときに、エクスポート済みの自分のログとファイルに対して動作し、他のネットワークをスキャンすることはなく、マルウェアを自分で削除することもありません。
どのログを検索できますか？
エクスポートして作業フォルダにコピーしたログです。ファイアウォール、DNS、プロキシ、Web サーバー、アプリケーションのログに加え、テキストまたは CSV にエクスポートした Windows Event Log が対象です。役立つイベントは、ログオンの 4624 と 4625、新しいプロセスの 4688、スケジュールされたタスクの 4698、インストールされたサービスの 7045 などです。コピーに対して作業してください。
GoChannel Desk は私のログをどこかに送信しますか？
クラウドモデルを選んだ場合は送信します。エージェントがプロンプトに入れたログの行が、そのエンドポイントに送られます。ローカルモデルなら、マシンの外には何も出ません。チャット、作業フォルダ、API キーは PC に残り、ツール出力の機密情報はモデルに届く前に伏せ字になります。テレメトリはありません。
ログのコピーで試してみる
Windows 10 または 11 向けのバージョン 2.9.30 をダウンロードし、自分のログのコピーで試してください。まず Plan only モードで始めると、実行前にすべての検索を読めます。セットアップは約 34 MB です。
Windows 版 GoChannel Desk をダウンロード ↗次に開きたいページ
すべてのページは 20 言語でもご覧いただけます。
GoChannel Desk でファイルに何ができるか ↗ クラウド、ローカル、内蔵モデルを接続する ↗ IOC 検索のステップバイステップガイド ↗ インストーラーのダウンロードと検証 ↗ IOC とアプリについての質問 ↗ PC に残るもの ↗
