Windows 10/11
Doar PC-uri pe 64 de biți (x64)
Site-ul oficial GoChannel Desk
Indicators of compromise, căutați în propriile tale loguri
GoChannel Desk 2.9.30 este un agent pentru Windows care scrie o listă de IOC dintr-un raport, o caută în copii ale propriilor tale loguri și arată fiecare pas ca pe un card pe care îl poți verifica.
Caută în copiile logurilor fiecare adresă și domeniu din iocs.txt și scrie o notă cu rezultatele.
- list_dir
logs-copyfișiere listate - read_file
iocs.txtlistă citită - grep
192.0.2.44 in logs-copy3 potriviri - read_file
logs-copy/fw.logcontext citit - write_file
findings-note.mdsalvat
Așteaptă OK-ul tău înainte de pasul următorRespingeAcceptă
2.9.30
Lansată la 8 noiembrie 2026
Aproximativ 34 MB
Fișier portabil de aproximativ 25 MB
Niciunul
Nu e nevoie de înregistrare pentru a-l folosi
Trei moduri
Auto-run, Ask first, Plan only
Fără telemetrie
Chaturile și cheile rămân pe PC
Indicators of compromise pe care le poți verifica pe propriul PC
Indicators of compromise sunt urmele pe care le lasă o breșă: hash-uri de fișiere, adrese IP, nume de domenii, URL-uri, nume de fișiere, chei de registru și nume de sarcini programate. Fiecare este un indiciu. După ce un raport le numește, cauți fiecare indicator în loguri și fișiere care sunt ale tale, de exemplu într-un eveniment de securitate 4688, care înregistrează un proces nou. O potrivire este o pistă, niciodată un verdict.
Transformă un raport publicat în iocs.txt
Cere-i lui GoChannel Desk să găsească un raport publicat cu web_search, să aducă pagina cu http_get și să creeze cu write_file un iocs.txt nou, cu un indicator pe linie. IOC-urile publicate de cercetătorii în securitate sunt adesea „defanged”, cu hxxp în loc de http și [.] în loc de punct, ca nimeni să nu dea clic din greșeală. Agentul le readuce la forma normală. edit_file arată un diff pentru fiecare modificare, iar ocr citește textul când tabelul e doar o captură de ecran. Rulează în Ask first și citește fiecare linie cu md5, adresă și domeniu înainte să accepți.
Jurnalul instrumentelor
web_search published advisory → results found
http_get advisory page → page read
write_file iocs.txt → saved
edit_file iocs.txt → diff shownCaută fiecare indicator în copiile logurilor
Copiază mai întâi logurile exportate ale firewall-ului și ale DNS-ului în folderul de lucru, ca originalele să rămână neatinse. list_dir și glob găsesc fișierele de log, apoi grep le caută pentru fiecare adresă și domeniu din iocs.txt. Fiecare potrivire este o pistă. read_file deschide logul în jurul unei potriviri, așa că vezi liniile dinainte și de după, cu marcajele de timp, și poți judeca dacă conexiunea a venit de la o mașină pe care o cunoști. Alege Plan only ca să citești întâi căutările, apoi verifică manual primele 3 potriviri înainte să notezi ceva.
Jurnalul instrumentelor
list_dir logs-copy → files listed
glob *.log → logs found
grep 192.0.2.44 → 3 matches
read_file logs-copy/fw.log → context readCalculează hash-ul unui fișier în loc să-l deschizi
Nu-l deschide. Identifică un fișier suspect după hash: Shell rulează certutil -hashfile pe o copie a fișierului, cu același tip de hash ca lista ta, și raportează codul real de ieșire, în timp ce grep caută în iocs.txt valoarea md5 afișată. Un hash care se potrivește este o pistă, în schimb unul diferit dovedește puțin, pentru că orice recompilare a fișierului îl schimbă. findstr poate căuta aceeași valoare într-un export de text. Folosește Plan only ca să citești comanda înainte să ruleze și ține minte că Ask first se oprește doar înainte de acțiunile care schimbă ceva.
Scrie ce ai găsit
AI-ul poate ajuta la munca de criminalistică digitală, dar un om trebuie totuși să citească dovezile și să decidă ce înseamnă o potrivire. task poate rula sub-agenți în paralel pe foldere de loguri separate, iar write_file salvează o notă cu fiecare indicator, fișier, linie și oră, inclusiv liniile evenimentului de securitate 4625 pe care le-ai potrivit. Când o împarți, copiază fiecare indicator ca IOC „defanged”, cu hxxp în URL-uri și [.] în adrese și domenii. Dacă o potrivire pare reală, urmează planul tău de răspuns la incidente: izolează mașina, păstrează dovezile și anunță echipa de securitate. Nu elimină niciun malware.
Cum diferă de un asistent de chat
Asistenții de chat descriu de obicei pașii. GoChannel Desk 2.9.30 rulează el însuși căutările și le arată pe fiecare ca pe un card cu rezultatul real, așa că verifici rezultatul efectiv, nu o descriere.
| Asistent de chat obișnuit | GoChannel Desk | |
|---|---|---|
| Căutarea în loguri | Sugerează o comandă și te lasă pe tine s-o rulezi | Rulează grep pe copiile logurilor tale și arată potrivirile |
| Verificarea hash-urilor | Descrie cum se calculează hash-ul unui fișier | Rulează certutil pe fișier și raportează codul real de ieșire |
| Lista de IOC | Afișează o listă în fereastra de chat | Scrie iocs.txt și arată un diff pentru fiecare modificare |
| Control | Rulezi tu fiecare pas | Ask first se oprește înainte de modificări; Plan only nu schimbă nimic |
Cum funcționează
- Instalează GoChannel Desk în Windows 10 sau 11 și compară suma de control SHA-256 a instalatorului cu manifestul publicat.
- Conectează un model: un furnizor în cloud, un model pe PC-ul tău sau cel integrat, apoi apasă Test.
- Alege un folder de lucru care conține copii ale logurilor tale și lista iocs.txt.
- Descrie căutarea, alege Ask first sau Plan only și verifică fiecare card și fiecare diff înainte să accepți.
Cine îl folosește și când
Studenții și apărătorii autodidacți care se antrenează pe propriile PC-uri de laborator sunt primul grup. Un fișier text e de ajuns. Cine parcurge un avertisment despre indicators of compromise poate lipi lista din el în iocs.txt și poate căuta în copii ale propriilor loguri, inclusiv autentificările eșuate din evenimentul 4625, fără să scrie întâi un script.
Administratorii din echipe mici, care au moștenit sarcini de securitate, sunt al doilea grup. Rapoartele apar fără avertisment. Un administrator care caută indicatori de compromitere vrea de obicei o listă simplă de verificat pe un server de birou sau pe câteva stații de lucru, plus o notă cu rezultate pentru cine răspunde la incident.
Analiștii dintr-o echipă de securitate îl pot folosi ca ciornă pentru primele căutări, înainte să treacă la instrumentele lor complete. Interfața vorbește 13 limbi. Nu detectează amenințări în timp real și nu este un flux de informații despre amenințări, așa că stă lângă monitorizarea ta, fără s-o înlocuiască.
Întrebări frecvente despre IOC
Ce sunt indicators of compromise?
Sunt dovezi că un sistem ar fi putut fi compromis sau infectat, precum hash-ul unui fișier, o adresă IP, un nume de domeniu, un URL, un nume de fișier, o cheie de registru sau un expeditor de e-mail. IOC este forma scurtă. Apărătorii le caută după ce o amenințare a fost raportată, iar o potrivire înseamnă „investighează”, niciodată „breșă confirmată”.
Este gocodesy.com site-ul oficial GoChannel Desk?
Da, gocodesy.com este site-ul oficial GoChannel Desk. Descarcă versiunea originală de pe acest site și compară suma ei de control SHA-256 cu manifestul publicat înainte s-o rulezi. Nu sări niciodată peste suma de control. Întrebările se trimit prin butonul Send feedback din aplicație.
Este un IOC în securitatea cibernetică același lucru cu un indicator de atac?
Nu. Un IOC consemnează un artefact observat, precum un hash sau un domeniu, în timp ce un indicator de atac descrie un comportament, de pildă un program care pornește la o oră ciudată. Ambele sunt piste de investigat și niciunul nu dovedește singur o breșă.
Dacă o căutare nu găsește nimic, sistemul meu este curat?
Nu. O căutare găsește doar ce se află în logurile pe care i le dai și în indicatorii din lista ta, așa că zero potriviri nu dovedește niciodată că un sistem e curat. Atacatorii schimbă des adresele și domeniile, iar un fișier recompilat are alt hash.
Detectează GoChannel Desk amenințările în timp real?
Nu. GoChannel Desk nu este un instrument de monitorizare și nici un flux de informații despre amenințări. Lucrează pe loguri exportate și pe fișiere care sunt ale tale, când i-o ceri, nu scanează niciodată alte rețele și nu elimină malware de unul singur.
În ce loguri poate căuta?
În logurile pe care le exporți și le copiezi în folderul de lucru: firewall, DNS, proxy, server web și aplicații, plus Windows Event Log exportat în text sau CSV. Evenimente utile sunt 4624 și 4625 pentru autentificări, 4688 pentru procese noi, 4698 pentru sarcini programate și 7045 pentru servicii instalate. Lucrează pe copii.
Trimite GoChannel Desk logurile mele undeva?
Da, dacă alegi un model în cloud: liniile de log pe care agentul le pune într-un prompt sunt trimise către acel punct final. Cu un model local nu iese nimic de pe calculator. Chaturile, folderele de lucru și cheile API rămân pe PC, iar secretele din ieșirea instrumentelor sunt mascate înainte să ajungă la model. Nu există telemetrie.
Încearcă-l pe o copie a logurilor tale
Descarcă versiunea 2.9.30 pentru Windows 10 sau 11 și încearc-o pe copii ale propriilor loguri, pornind în modul Plan only ca să citești fiecare căutare înainte să ruleze. Instalatorul are aproximativ 34 MB.
Descarcă GoChannel Desk pentru Windows ↗Pagini de deschis în continuare
Fiecare pagină este disponibilă și în 20 de limbi.
Ce poate face GoChannel Desk cu fișierele tale ↗ Conectează un model în cloud, local sau integrat ↗ Un ghid pas cu pas pentru căutarea IOC-urilor ↗ Descarcă și verifică instalatorul ↗ Întrebări despre IOC și aplicație ↗ Ce rămâne pe PC-ul tău ↗
