Windows 10/11
Somente PCs de 64 bits (x64)
Site oficial do GoChannel Desk
Indicators of compromise, buscados nos seus próprios logs
O GoChannel Desk 2.9.30 é um agente para Windows que escreve uma lista de IOCs a partir de um relatório, procura essa lista em cópias dos seus próprios logs e mostra cada passo como um cartão que você pode revisar.
Procure nas cópias dos logs cada endereço e domínio do iocs.txt e escreva uma nota com os achados.
- list_dir
logs-copyarquivos listados - read_file
iocs.txtlista lida - grep
192.0.2.44 in logs-copy3 ocorrências - read_file
logs-copy/fw.logcontexto lido - write_file
findings-note.mdsalvo
Aguardando seu OK para o próximo passoRejeitarAceitar
2.9.30
Lançada em 8 de novembro de 2026
Cerca de 34 MB
Arquivo portátil de cerca de 25 MB
Nenhuma
Não precisa se cadastrar para usar
Três modos
Auto-run, Ask first, Plan only
Sem telemetria
Chats e chaves ficam no seu PC
Indicators of compromise que você pode verificar no seu próprio PC
Os indicators of compromise são os rastros que uma invasão deixa: hashes de arquivos, endereços IP, nomes de domínio, URLs, nomes de arquivos, chaves do registro e nomes de tarefas agendadas. Cada um é uma pista. Depois que um relatório os cita, você procura cada um em logs e arquivos que são seus, por exemplo em um evento de segurança 4688, que registra um novo processo. Uma ocorrência é uma pista, nunca um veredito.
Transforme um relatório publicado em iocs.txt
Peça ao GoChannel Desk que encontre um relatório publicado com web_search, baixe a página com http_get e crie com write_file um novo iocs.txt com um indicador por linha. Os IOCs que pesquisadores de segurança publicam costumam vir «defanged», com hxxp no lugar de http e [.] no lugar do ponto, para que ninguém clique por engano. O agente restaura a forma normal. O edit_file mostra um diff para cada alteração, e o ocr lê o texto quando a tabela é só uma captura de tela. Use no modo Ask first e leia cada linha de md5, endereço e domínio antes de aceitar.
Registro de ferramentas
web_search published advisory → results found
http_get advisory page → page read
write_file iocs.txt → saved
edit_file iocs.txt → diff shownProcure cada indicador nas cópias dos logs
Primeiro copie os logs exportados do firewall e do DNS para a pasta de trabalho, para que os originais fiquem intactos. O list_dir e o glob encontram os arquivos de log, e então o grep procura neles cada endereço e domínio do iocs.txt. Cada ocorrência é uma pista. O read_file abre o log em volta da ocorrência, e você vê as linhas de antes e de depois, com data e hora, para julgar se a conexão veio de uma máquina que você conhece. Escolha Plan only para ler as buscas antes e confira à mão as 3 primeiras ocorrências antes de anotar qualquer coisa.
Registro de ferramentas
list_dir logs-copy → files listed
glob *.log → logs found
grep 192.0.2.44 → 3 matches
read_file logs-copy/fw.log → context readCalcule o hash de um arquivo em vez de abri-lo
Não abra. Identifique um arquivo suspeito pelo hash: o Shell executa certutil -hashfile em uma cópia do arquivo, com o mesmo tipo de hash da sua lista, e informa o código de saída real, enquanto o grep procura no iocs.txt o valor md5 que foi exibido. Um hash igual é uma pista, já um hash diferente prova pouco, porque qualquer recompilação do arquivo o altera. O findstr pode procurar o mesmo valor em uma exportação de texto. Use Plan only para ler o comando antes de ele rodar e lembre que o Ask first só pausa antes de ações que alteram algo.
Escreva o que você encontrou
A IA pode ajudar no trabalho de perícia digital, mas uma pessoa ainda precisa ler as evidências e decidir o que uma ocorrência significa. O task pode executar subagentes em paralelo em pastas de logs diferentes, e o write_file salva uma nota com cada indicador, arquivo, linha e horário, incluindo as linhas do evento de segurança 4625 que você encontrou. Ao compartilhar, copie cada indicador como IOC «defanged», com hxxp nas URLs e [.] em endereços e domínios. Se uma ocorrência parecer real, siga o seu plano de resposta a incidentes: isole a máquina, preserve as evidências e avise a sua equipe de segurança. Ele não remove nenhum malware.
Como ele se diferencia de um assistente de chat
Os assistentes de chat costumam descrever passos. O GoChannel Desk 2.9.30 executa as buscas por conta própria e mostra cada uma como um cartão com o resultado real, então você revisa a saída de verdade e não uma descrição.
| Assistente de chat típico | GoChannel Desk | |
|---|---|---|
| Busca em logs | Sugere um comando e deixa você executá-lo | Roda o grep nas suas cópias de logs e mostra as ocorrências |
| Verificação de hashes | Descreve como calcular o hash de um arquivo | Roda o certutil no arquivo e informa o código de saída real |
| A lista de IOCs | Mostra uma lista na janela do chat | Escreve o iocs.txt e mostra um diff para cada edição |
| Controle | Você executa cada passo sozinho | O Ask first pausa antes de alterações; o Plan only não altera nada |
Como funciona
- Instale o GoChannel Desk no Windows 10 ou 11 e compare o checksum SHA-256 do instalador com o manifesto publicado.
- Conecte um modelo: um provedor na nuvem, um modelo no seu PC ou o integrado, e clique em Test.
- Escolha uma pasta de trabalho com cópias dos seus logs e a sua lista iocs.txt.
- Descreva a busca, escolha Ask first ou Plan only e revise cada cartão e cada diff antes de aceitar.
Quem usa e quando
Estudantes e defensores autodidatas que praticam nos próprios PCs de laboratório são o primeiro grupo. Um arquivo de texto basta. Quem estiver lendo um alerta sobre indicators of compromise pode colar a lista no iocs.txt e procurar em cópias dos próprios logs, inclusive nos logons com falha do evento 4625, sem escrever um script antes.
Administradores de equipes pequenas que herdaram tarefas de segurança são o segundo grupo. Os relatórios chegam sem aviso. Um administrador que pesquisa indicadores de comprometimento geralmente quer uma lista simples para conferir em um servidor do escritório ou em algumas estações de trabalho, mais uma nota de achados para entregar a quem responde ao incidente.
Analistas de uma equipe de segurança podem usá-lo como rascunho para as primeiras buscas, antes de passar para as ferramentas completas. A interface está disponível em 13 idiomas. Ele não detecta ameaças em tempo real e não é um feed de inteligência de ameaças, então fica ao lado do seu monitoramento em vez de substituí-lo.
Perguntas comuns sobre IOCs
O que são indicators of compromise?
São evidências de que um sistema pode ter sido invadido ou infectado, como o hash de um arquivo, um endereço IP, um nome de domínio, uma URL, um nome de arquivo, uma chave do registro ou o remetente de um e-mail. IOC é a forma abreviada. Os defensores os procuram depois que uma ameaça é divulgada, e uma ocorrência significa investigar, nunca invasão confirmada.
O gocodesy.com é o site oficial do GoChannel Desk?
Sim, o gocodesy.com é o site oficial do GoChannel Desk. Baixe a versão original deste site e compare o checksum SHA-256 com o manifesto publicado antes de executar. Nunca pule o checksum. As dúvidas vão pelo botão Send feedback dentro do aplicativo.
IOC em segurança da informação é o mesmo que indicador de ataque?
Não. Um IOC registra um artefato que foi visto, como um hash ou um domínio, enquanto um indicador de ataque descreve um comportamento, como um programa iniciando em um horário estranho. Os dois são pistas a investigar, e nenhum prova sozinho uma invasão.
Se a busca não encontrar nada, meu sistema está limpo?
Não. Uma busca só encontra o que está nos logs que você fornece e nos indicadores da sua lista, então zero ocorrências nunca prova que um sistema está limpo. Os atacantes trocam endereços e domínios com frequência, e um arquivo recompilado tem outro hash.
O GoChannel Desk detecta ameaças em tempo real?
Não. O GoChannel Desk não é uma ferramenta de monitoramento nem um feed de inteligência de ameaças. Ele trabalha com logs exportados e arquivos que são seus quando você pede, nunca varre outras redes e não remove malware por conta própria.
Em quais logs ele consegue procurar?
Nos logs que você exporta e copia para a pasta de trabalho: firewall, DNS, proxy, servidor web e aplicativos, além do Windows Event Log exportado para texto ou CSV. Eventos úteis são o 4624 e o 4625 para logons, o 4688 para novos processos, o 4698 para tarefas agendadas e o 7045 para serviços instalados. Trabalhe com cópias.
O GoChannel Desk envia meus logs para algum lugar?
Sim, se você escolher um modelo na nuvem: as linhas de log que o agente coloca em um prompt são enviadas a esse endpoint. Com um modelo local nada sai do computador. Chats, pastas de trabalho e chaves de API ficam no PC, e segredos na saída das ferramentas são ocultados antes de chegar ao modelo. Não há telemetria.
Teste com uma cópia dos seus logs
Baixe a versão 2.9.30 para Windows 10 ou 11 e teste em cópias dos seus próprios logs, começando no modo Plan only para ler cada busca antes de ela rodar. O instalador tem cerca de 34 MB.
Baixar o GoChannel Desk para Windows ↗Páginas para abrir em seguida
Todas as páginas também estão disponíveis em 20 idiomas.
O que o GoChannel Desk pode fazer com seus arquivos ↗ Conecte um modelo na nuvem, local ou integrado ↗ Um guia passo a passo de busca de IOCs ↗ Baixe e verifique o instalador ↗ Perguntas sobre IOCs e o aplicativo ↗ O que fica no seu PC ↗
