Windows 10/11
Alleen 64-bits pc’s (x64)
Officiële website van GoChannel Desk
Indicators of compromise, gezocht in je eigen logs
GoChannel Desk 2.9.30 is een Windows-agent die uit een rapport een IOC-lijst schrijft, kopieën van je eigen logs erop doorzoekt en elke stap toont als een kaart die je kunt controleren.
Zoek in de logkopieën naar elk adres en elk domein in iocs.txt en schrijf een notitie met de bevindingen.
- list_dir
logs-copybestanden weergegeven - read_file
iocs.txtlijst gelezen - grep
192.0.2.44 in logs-copy3 treffers - read_file
logs-copy/fw.logcontext gelezen - write_file
findings-note.mdopgeslagen
Wacht op je OK voor de volgende stapAfwijzenAccepteren
2.9.30
Uitgebracht op 8 november 2026
Ongeveer 34 MB
Portable bestand van ongeveer 25 MB
Geen
Geen registratie nodig om het te gebruiken
Drie modi
Auto-run, Ask first, Plan only
Geen telemetrie
Chats en sleutels blijven op de pc
Indicators of compromise die je op je eigen pc kunt controleren
Indicators of compromise zijn de sporen die een inbraak achterlaat: bestandshashes, IP-adressen, domeinnamen, URL’s, bestandsnamen, registersleutels en namen van geplande taken. Elk daarvan is een aanwijzing. Noemt een rapport ze, dan zoek je elk ervan in logs en bestanden die van jou zijn, bijvoorbeeld in een beveiligingsgebeurtenis 4688 die een nieuw proces vastlegt. Een treffer is een aanwijzing, nooit een oordeel.
Maak van een gepubliceerd rapport een iocs.txt
Vraag GoChannel Desk om met web_search een gepubliceerd rapport te vinden, de pagina op te halen met http_get en met write_file een nieuwe iocs.txt te maken met één indicator per regel. IOC’s die beveiligingsonderzoekers publiceren zijn vaak «defanged», met hxxp in plaats van http en [.] in plaats van een punt, zodat niemand er per ongeluk op klikt. De agent zet ze terug in de normale vorm. edit_file toont bij elke wijziging een diff, en ocr leest de tekst als de tabel alleen een screenshot is. Draai het in Ask first en lees elke md5-, adres- en domeinregel voordat je accepteert.
Toolspoor
web_search published advisory → results found
http_get advisory page → page read
write_file iocs.txt → saved
edit_file iocs.txt → diff shownZoek elke indicator in logkopieën
Kopieer eerst de geëxporteerde firewall- en DNS-logs naar de werkmap, zodat de originelen onaangeroerd blijven. list_dir en glob vinden de logbestanden, daarna doorzoekt grep ze op elk adres en elk domein uit iocs.txt. Elke treffer is een aanwijzing. read_file opent het log rond een treffer, zodat je de regels ervoor en erna met hun tijdstempel ziet en kunt beoordelen of de verbinding van een machine kwam die je kent. Kies Plan only om de zoekopdrachten eerst te lezen en controleer de eerste 3 treffers met de hand voordat je iets noteert.
Toolspoor
list_dir logs-copy → files listed
glob *.log → logs found
grep 192.0.2.44 → 3 matches
read_file logs-copy/fw.log → context readHash een bestand in plaats van het te openen
Open het niet. Herken een verdacht bestand in plaats daarvan aan zijn hash: Shell voert certutil -hashfile uit op een kopie van het bestand, met hetzelfde hashtype als je lijst, en meldt de echte exitcode, terwijl grep in iocs.txt zoekt naar de afgedrukte md5-waarde. Een overeenkomende hash is een aanwijzing, een afwijkende hash bewijst weinig, omdat elke herbouw van een bestand hem verandert. findstr kan dezelfde waarde zoeken in een tekstexport. Gebruik Plan only om de opdracht te lezen voordat die draait en bedenk dat Ask first alleen pauzeert vóór acties die iets wijzigen.
Schrijf op wat je hebt gevonden
AI kan helpen bij digitaal forensisch werk, maar een mens moet het bewijs nog steeds lezen en beslissen wat een treffer betekent. task kan sub-agents parallel op aparte logmappen laten werken, en write_file slaat een notitie op met elke indicator, elk bestand, elke regel en tijd, inclusief de regels van beveiligingsgebeurtenis 4625 die je hebt gevonden. Kopieer bij het delen elke indicator als «defanged» IOC, met hxxp in URL’s en [.] in adressen en domeinen. Lijkt een treffer echt, volg dan je incidentresponsplan: isoleer de machine, bewaar het bewijs en informeer je beveiligingsteam. Malware verwijdert het niet.
Waarin het verschilt van een chatassistent
Chatassistenten beschrijven meestal alleen stappen. GoChannel Desk 2.9.30 voert de zoekopdrachten zelf uit en toont elke als een kaart met het echte resultaat, zodat je echte uitvoer controleert en geen beschrijving.
| Typische chatassistent | GoChannel Desk | |
|---|---|---|
| Logs doorzoeken | Stelt een opdracht voor en laat jou die uitvoeren | Draait grep over je logkopieën en toont de treffers |
| Hashcontroles | Beschrijft hoe je een bestand hasht | Draait certutil op het bestand en meldt de echte exitcode |
| De IOC-lijst | Drukt een lijst af in het chatvenster | Schrijft iocs.txt en toont bij elke bewerking een diff |
| Controle | Jij voert elke stap zelf uit | Ask first pauzeert vóór wijzigingen; Plan only wijzigt niets |
Zo werkt het
- Installeer GoChannel Desk op Windows 10 of 11 en vergelijk de SHA-256-controlesom van het installatieprogramma met het gepubliceerde manifest.
- Verbind een model: een cloudaanbieder, een model op je pc of het ingebouwde model, en druk op Test.
- Kies een werkmap met kopieën van je logs en je lijst iocs.txt.
- Beschrijf de zoekopdracht, kies Ask first of Plan only en controleer elke kaart en elke diff voordat je accepteert.
Wie het gebruikt en wanneer
Studenten en autodidactische verdedigers die oefenen op hun eigen lab-pc’s vormen de eerste groep. Een tekstbestand is genoeg. Wie een waarschuwing over indicators of compromise doorwerkt, kan de lijst daaruit in iocs.txt plakken en kopieën van de eigen logs doorzoeken, ook op mislukte aanmeldingen van gebeurtenis 4625, zonder eerst een script te schrijven.
Beheerders van kleine teams die er beveiligingstaken bij kregen vormen de tweede groep. Rapporten komen zonder waarschuwing binnen. Een beheerder die naar compromisindicatoren zoekt, wil meestal een eenvoudige lijst om te controleren op één kantoorserver of een paar werkplekken, plus een notitie met bevindingen voor degene die op het incident reageert.
Analisten in een beveiligingsteam kunnen het gebruiken als kladblok voor de eerste zoekopdrachten voordat ze overstappen op hun volledige tooling. De interface spreekt 13 talen. Het detecteert geen dreigingen in realtime en is geen feed met dreigingsinformatie, dus het staat naast je monitoring in plaats van die te vervangen.
Veelgestelde vragen over IOC’s
Wat zijn indicators of compromise?
Het zijn bewijsstukken dat een systeem mogelijk is gehackt of besmet, zoals een bestandshash, een IP-adres, een domeinnaam, een URL, een bestandsnaam, een registersleutel of een e-mailafzender. IOC is de afkorting. Verdedigers zoeken ernaar nadat een dreiging is gemeld, en een treffer betekent onderzoeken, nooit bevestigde inbraak.
Is gocodesy.com de officiële website van GoChannel Desk?
Ja, gocodesy.com is de officiële website van GoChannel Desk. Download de originele versie van deze site en vergelijk de SHA-256-controlesom met het gepubliceerde manifest voordat je haar start. Sla de controlesom nooit over. Vragen stel je via de knop Send feedback in de app.
Is een IOC in cybersecurity hetzelfde als een indicator of attack?
Nee. Een IOC legt een waargenomen artefact vast, zoals een hash of een domein, terwijl een indicator of attack gedrag beschrijft, zoals een programma dat op een vreemd tijdstip start. Beide zijn aanwijzingen om te onderzoeken, en geen van beide bewijst op zichzelf een inbraak.
Betekent een zoekopdracht zonder treffers dat mijn systeem schoon is?
Nee. Een zoekopdracht vindt alleen wat in de logs staat die je geeft en wat in je indicatorenlijst staat, dus nul treffers bewijst nooit dat een systeem schoon is. Aanvallers wisselen vaak van adressen en domeinen, en een herbouwd bestand heeft een andere hash.
Detecteert GoChannel Desk dreigingen in realtime?
Nee. GoChannel Desk is geen monitoringtool en geen feed met dreigingsinformatie. Het werkt op geëxporteerde logs en bestanden die van jou zijn wanneer je erom vraagt, scant nooit andere netwerken en verwijdert niet zelf malware.
In welke logs kan het zoeken?
In de logs die je exporteert en naar de werkmap kopieert: firewall-, DNS-, proxy-, webserver- en applicatielogs, plus het Windows Event Log geëxporteerd naar tekst of CSV. Nuttige gebeurtenissen zijn 4624 en 4625 voor aanmeldingen, 4688 voor nieuwe processen, 4698 voor geplande taken en 7045 voor geïnstalleerde services. Werk met kopieën.
Stuurt GoChannel Desk mijn logs ergens naartoe?
Ja, als je een cloudmodel kiest: de logregels die de agent in een prompt zet, gaan naar dat eindpunt. Bij een lokaal model verlaat niets de machine. Chats, werkmappen en API-sleutels blijven op de pc, en geheimen in de uitvoer van tools worden afgeschermd voordat ze het model bereiken. Er is geen telemetrie.
Probeer het op een kopie van je logs
Download versie 2.9.30 voor Windows 10 of 11 en probeer haar op kopieën van je eigen logs, te beginnen in de modus Plan only zodat je elke zoekopdracht kunt lezen voordat die draait. Het installatieprogramma is ongeveer 34 MB.
GoChannel Desk voor Windows downloaden ↗Pagina’s om hierna te openen
Elke pagina is ook beschikbaar in 20 talen.
Wat GoChannel Desk met je bestanden kan doen ↗ Verbind een cloud-, lokaal of ingebouwd model ↗ Een stapsgewijze gids voor IOC-zoekopdrachten ↗ Download en controleer het installatieprogramma ↗ Vragen over IOC’s en de app ↗ Wat er op je pc blijft ↗
