Oficjalna strona GoChannel Desk

Indicators of compromise, wyszukane w Twoich logach

GoChannel Desk 2.9.30 to agent dla Windows, który na podstawie raportu pisze listę IOC, przeszukuje nią kopie Twoich logów i pokazuje każdy krok jako kartę, którą możesz sprawdzić.

Pobierz GoChannel Desk ↗Zobacz przewodnik po wyszukiwaniu IOC

GoChannel Desk · Kontrola logów pod kątem IOC● Ask first

Przeszukaj kopie logów pod kątem każdego adresu i domeny z iocs.txt i napisz notatkę z ustaleniami.

list_dirlogs-copypliki wylistowane
read_fileiocs.txtlista wczytana
grep192.0.2.44 in logs-copy3 trafienia
read_filelogs-copy/fw.logkontekst wczytany
write_filefindings-note.mdzapisano

Czeka na Twoje OK przed kolejnym krokiemOdrzućZaakceptuj

Platforma

Windows 10/11

Tylko komputery 64-bitowe (x64)

Wersja

2.9.30

Wydana 8 listopada 2026

Instalator

Około 34 MB

Plik przenośny około 25 MB

Konto

Brak

Do uruchomienia nie trzeba się rejestrować

Tryby

Trzy tryby

Auto-run, Ask first, Plan only

Prywatność

Bez telemetrii

Czaty i klucze zostają na komputerze

Podstawy IOC

Indicators of compromise, które sprawdzisz na własnym komputerze

Indicators of compromise to ślady, które zostawia po sobie włamanie: skróty plików, adresy IP, nazwy domen, adresy URL, nazwy plików, klucze rejestru i nazwy zaplanowanych zadań. Każdy z nich to wskazówka. Gdy raport je wymienia, szukasz każdego w logach i plikach, które należą do Ciebie, na przykład w zdarzeniu zabezpieczeń 4688, które zapisuje nowy proces. Trafienie to trop, nigdy wyrok.

Zamień opublikowany raport w iocs.txt

Poproś GoChannel Desk, aby znalazł opublikowany raport przez web_search, pobrał stronę przez http_get i zapisał write_file nowy plik iocs.txt z jednym wskaźnikiem w wierszu. IOC publikowane przez badaczy bezpieczeństwa bywają «defanged»: hxxp zamiast http i [.] zamiast kropki, żeby nikt nie kliknął ich przez pomyłkę. Agent przywraca normalną postać. edit_file pokazuje diff dla każdej zmiany, a ocr odczytuje tekst, gdy tabela jest tylko zrzutem ekranu. Uruchom to w trybie Ask first i przeczytaj każdy wiersz z md5, adresem i domeną, zanim zaakceptujesz.

Ślad narzędzi

web_search  published advisory  → results found
http_get  advisory page  → page read
write_file  iocs.txt  → saved
edit_file  iocs.txt  → diff shown

Przeszukaj kopie logów pod kątem każdego wskaźnika

Najpierw skopiuj wyeksportowane logi zapory i DNS do folderu roboczego, żeby oryginały zostały nietknięte. list_dir i glob znajdują pliki logów, a potem grep przeszukuje je pod kątem każdego adresu i domeny z iocs.txt. Każde trafienie to trop. read_file otwiera log wokół trafienia, więc widzisz wiersze przed nim i po nim wraz ze znacznikami czasu i możesz ocenić, czy połączenie pochodziło z maszyny, którą znasz. Wybierz Plan only, aby najpierw przeczytać wyszukiwania, a pierwsze 3 trafienia sprawdź ręcznie, zanim cokolwiek zapiszesz.

Ślad narzędzi

list_dir  logs-copy  → files listed
glob  *.log  → logs found
grep  192.0.2.44  → 3 matches
read_file  logs-copy/fw.log  → context read

Policz skrót pliku zamiast go otwierać

Nie otwieraj go. Podejrzany plik rozpoznaj po skrócie: Shell uruchamia certutil -hashfile na kopii pliku, z tym samym typem skrótu co Twoja lista, i zgłasza prawdziwy kod wyjścia, a grep szuka w iocs.txt wypisanej wartości md5. Zgodny skrót to trop, natomiast inny skrót niewiele dowodzi, bo każda ponowna kompilacja pliku go zmienia. findstr może wyszukać tę samą wartość w wyeksportowanym tekście. Użyj Plan only, aby przeczytać polecenie przed uruchomieniem, i pamiętaj, że Ask first zatrzymuje się tylko przed działaniami, które coś zmieniają.

Spisz to, co udało się znaleźć

AI może pomagać w pracy nad informatyką śledczą, ale to człowiek musi przeczytać dowody i zdecydować, co znaczy trafienie. task potrafi uruchomić równolegle sub-agentów na osobnych folderach z logami, a write_file zapisuje notatkę z każdym wskaźnikiem, plikiem, wierszem i czasem, łącznie z wierszami zdarzenia zabezpieczeń 4625, które udało się dopasować. Przy udostępnianiu skopiuj każdy wskaźnik jako «defanged» IOC, z hxxp w adresach URL i [.] w adresach oraz domenach. Jeśli trafienie wygląda na prawdziwe, postępuj według swojego planu reagowania na incydenty: odizoluj maszynę, zabezpiecz dowody i powiadom zespół bezpieczeństwa. Nie usuwa żadnego złośliwego oprogramowania.

Otwórz przewodnik po wyszukiwaniu IOC

Czym różni się od asystenta czatu

Asystenci czatu zwykle opisują kroki. GoChannel Desk 2.9.30 sam uruchamia wyszukiwania i pokazuje każde jako kartę z prawdziwym wynikiem, więc sprawdzasz rzeczywisty wynik, a nie opis.

	Typowy asystent czatu	GoChannel Desk
Przeszukiwanie logów	Podpowiada polecenie i zostawia Ci jego uruchomienie	Uruchamia grep na kopiach Twoich logów i pokazuje trafienia
Kontrola skrótów	Opisuje, jak policzyć skrót pliku	Uruchamia certutil na pliku i zgłasza prawdziwy kod wyjścia
Lista IOC	Wypisuje listę w oknie czatu	Zapisuje iocs.txt i pokazuje diff dla każdej zmiany
Kontrola	Każdy krok wykonujesz sam	Ask first zatrzymuje się przed zmianami; Plan only niczego nie zmienia

Jak to działa

Zainstaluj GoChannel Desk w Windows 10 lub 11 i porównaj sumę kontrolną SHA-256 instalatora z opublikowanym manifestem.
Połącz model: dostawcę w chmurze, model na swoim komputerze albo wbudowany, a potem naciśnij Test.
Wybierz folder roboczy z kopiami Twoich logów i listą iocs.txt.
Opisz wyszukiwanie, wybierz Ask first lub Plan only i sprawdź każdą kartę oraz każdy diff, zanim zaakceptujesz.

Kto z tego korzysta i kiedy

Pierwszą grupą są studenci i samouki obrony, którzy ćwiczą na własnych komputerach laboratoryjnych. Wystarczy plik tekstowy. Kto przerabia komunikat o indicators of compromise, może wkleić jego listę do iocs.txt i przeszukać kopie własnych logów, także pod kątem nieudanych logowań ze zdarzenia 4625, bez pisania wcześniej skryptu.

Drugą grupą są administratorzy małych zespołów, którzy odziedziczyli obowiązki związane z bezpieczeństwem. Raporty przychodzą bez ostrzeżenia. Administrator szukający wskaźników kompromitacji zwykle chce prostej listy do sprawdzenia na jednym serwerze biurowym albo kilku stanowiskach, a do tego notatki z ustaleniami dla osoby, która zajmie się incydentem.

Analitycy w zespole bezpieczeństwa mogą używać go jako brudnopisu do pierwszych wyszukiwań, zanim przejdą do pełnych narzędzi. Interfejs jest dostępny w 13 językach. Nie wykrywa zagrożeń w czasie rzeczywistym i nie jest kanałem informacji o zagrożeniach, więc uzupełnia Twój monitoring, a nie go zastępuje.

Częste pytania o IOC

Czym są indicators of compromise?

To dowody, że system mógł zostać włamany lub zainfekowany, na przykład skrót pliku, adres IP, nazwa domeny, adres URL, nazwa pliku, klucz rejestru lub nadawca e-maila. IOC to skrót tej nazwy. Obrońcy szukają ich po zgłoszeniu zagrożenia, a trafienie oznacza: zbadaj, nigdy: włamanie potwierdzone.

Czy gocodesy.com to oficjalna strona GoChannel Desk?

Tak, gocodesy.com to oficjalna strona GoChannel Desk. Pobierz oryginalną wersję z tej strony i porównaj jej sumę kontrolną SHA-256 z opublikowanym manifestem, zanim ją uruchomisz. Nigdy nie pomijaj sumy kontrolnej. Pytania zadajesz przyciskiem Send feedback w aplikacji.

Czy IOC w cyberbezpieczeństwie to to samo co wskaźnik ataku?

Nie. IOC zapisuje zaobserwowany artefakt, taki jak skrót lub domena, a wskaźnik ataku opisuje zachowanie, na przykład program uruchamiający się o dziwnej porze. Oba są tropami do zbadania i żaden sam nie dowodzi włamania.

Czy puste wyniki wyszukiwania oznaczają, że system jest czysty?

Nie. Wyszukiwanie znajduje tylko to, co jest w podanych logach i na liście wskaźników, więc zero trafień nigdy nie dowodzi, że system jest czysty. Atakujący często zmieniają adresy i domeny, a ponownie zbudowany plik ma inny skrót.

Czy GoChannel Desk wykrywa zagrożenia w czasie rzeczywistym?

Nie. GoChannel Desk nie jest narzędziem do monitoringu ani kanałem informacji o zagrożeniach. Pracuje na wyeksportowanych logach i plikach, które należą do Ciebie, gdy o to poprosisz, nigdy nie skanuje innych sieci i sam nie usuwa złośliwego oprogramowania.

Jakie logi potrafi przeszukać?

Logi, które eksportujesz i kopiujesz do folderu roboczego: zapory, DNS, proxy, serwera WWW i aplikacji, a także Windows Event Log wyeksportowany do tekstu lub CSV. Przydatne zdarzenia to 4624 i 4625 dla logowań, 4688 dla nowych procesów, 4698 dla zaplanowanych zadań i 7045 dla zainstalowanych usług. Pracuj na kopiach.

Czy GoChannel Desk wysyła moje logi gdziekolwiek?

Tak, jeśli wybierzesz model w chmurze: wiersze logów, które agent umieszcza w prompcie, trafiają do tego punktu końcowego. Przy modelu lokalnym nic nie opuszcza maszyny. Czaty, foldery robocze i klucze API zostają na komputerze, a sekrety w wynikach narzędzi są zaciemniane, zanim dotrą do modelu. Nie ma telemetrii.

Zacznij

Wypróbuj na kopii swoich logów

Pobierz wersję 2.9.30 dla Windows 10 lub 11 i wypróbuj ją na kopiach własnych logów, zaczynając w trybie Plan only, aby przeczytać każde wyszukiwanie przed jego uruchomieniem. Instalator waży około 34 MB.

Pobierz GoChannel Desk dla Windows ↗

Strony warte otwarcia w następnej kolejności

Każda strona jest też dostępna w 20 językach.

Co GoChannel Desk potrafi zrobić z Twoimi plikami ↗ Połącz model w chmurze, lokalny lub wbudowany ↗ Przewodnik po wyszukiwaniu IOC krok po kroku ↗ Pobierz i sprawdź instalator ↗ Pytania o IOC i aplikację ↗ Co zostaje na Twoim komputerze ↗