Windows 10/11
Yalnızca 64 bit (x64) bilgisayarlar
GoChannel Desk resmi web sitesi
Indicators of compromise: kendi loglarında arama
GoChannel Desk 2.9.30, bir rapordan IOC listesi yazan, kendi loglarının kopyalarında bu listeyi arayan ve her adımı incelemen için kart olarak gösteren bir Windows ajanıdır.
Log kopyalarında iocs.txt içindeki her adresi ve alan adını ara, sonra bir bulgu notu yaz.
- list_dir
logs-copydosyalar listelendi - read_file
iocs.txtliste okundu - grep
192.0.2.44 in logs-copy3 eşleşme - read_file
logs-copy/fw.logbağlam okundu - write_file
findings-note.mdkaydedildi
Sonraki adımdan önce onayın bekleniyorReddetKabul et
2.9.30
8 Kasım 2026'da yayımlandı
Yaklaşık 34 MB
Taşınabilir dosya yaklaşık 25 MB
Yok
Çalıştırmak için kayıt gerekmez
Üç mod
Auto-run, Ask first, Plan only
Telemetri yok
Sohbetler ve anahtarlar bilgisayarında kalır
Indicators of compromise: kendi bilgisayarında kontrol edebileceklerin
Indicators of compromise, bir ihlalin geride bıraktığı izlerdir: dosya hash'leri, IP adresleri, alan adları, URL'ler, dosya adları, kayıt defteri anahtarları ve zamanlanmış görev adları. Her biri bir ipucudur. Bir rapor bunları andığında, sahibi olduğun log ve dosyalarda tek tek ararsın; örneğin yeni bir süreci kaydeden Security 4688 olayında. Eşleşme bir ipucudur, hüküm değil.
Yayımlanmış bir raporu iocs.txt dosyasına çevir
GoChannel Desk'ten web_search ile yayımlanmış bir rapor bulmasını, sayfayı http_get ile çekmesini ve write_file ile satır başına bir gösterge içeren yeni bir iocs.txt yazmasını iste. Güvenlik araştırmacılarının yayımladığı IOC'ler genelde etkisizleştirilmiş halde olur: kimse yanlışlıkla tıklamasın diye http yerine hxxp, nokta yerine [.] yazılır. Ajan bunları normal biçimine döndürür. edit_file her değişiklik için bir diff gösterir, tablo yalnızca ekran görüntüsüyse ocr metni okur. Ask first modunda çalıştır ve kabul etmeden önce her md5, adres ve alan adı satırını oku.
Araç kaydı
web_search published advisory → results found
http_get advisory page → page read
write_file iocs.txt → saved
edit_file iocs.txt → diff shownHer gösterge için log kopyalarında ara
Önce dışa aktarılmış güvenlik duvarı ve DNS loglarını çalışma klasörüne kopyala; orijinaller böylece el değmeden kalır. list_dir ve glob log dosyalarını bulur, ardından grep iocs.txt içindeki her adres ve alan adı için bu dosyalarda arama yapar. Her isabet bir ipucudur. read_file isabetin çevresindeki logu açar; böylece öncesindeki ve sonrasındaki satırları zaman damgalarıyla görür, bağlantının tanıdığın bir makineden gelip gelmediğine karar verebilirsin. Aramaları önce okumak için Plan only seç, sonra bir şey not etmeden önce ilk 3 isabeti elle kontrol et.
Araç kaydı
list_dir logs-copy → files listed
glob *.log → logs found
grep 192.0.2.44 → 3 matches
read_file logs-copy/fw.log → context readBir dosyayı açmak yerine hash'ini al
Dosyayı açma. Şüpheli bir dosyayı bunun yerine hash'iyle tanı: Shell, dosyanın bir kopyası üzerinde listenle aynı hash türüyle certutil -hashfile çalıştırır ve gerçek çıkış kodunu bildirir, grep ise yazdırılan md5 değerini iocs.txt içinde arar. Eşleşen bir hash bir ipucudur; farklı bir hash ise pek bir şey kanıtlamaz, çünkü dosyanın her yeniden derlenmesi onu değiştirir. findstr aynı değeri metin olarak dışa aktarılmış bir dosyada arayabilir. Komutu çalışmadan önce okumak için Plan only kullan ve Ask first modunun yalnızca bir şeyi değiştiren eylemlerden önce durduğunu unutma.
Bulduklarını yaz
Yapay zekâ dijital adli bilişim işinde yardımcı olabilir, ama kanıtı okuyup bir eşleşmenin ne anlama geldiğine karar vermek yine bir insana düşer. task ayrı log klasörlerinde paralel alt ajanlar çalıştırabilir, write_file ise her gösterge, dosya, satır ve zamanı içeren bir bulgu notu kaydeder; eşleşen Security 4625 satırları da buna dahildir. Paylaşırken her göstergeyi etkisizleştirilmiş IOC olarak kopyala: URL'lerde hxxp, adreslerde ve alan adlarında [.] kullan. Bir isabet gerçek görünüyorsa olay müdahale planını izle: makineyi izole et, kanıtı sakla ve güvenlik ekibine haber ver. Zararlı yazılımı silmez.
Sohbet asistanından farkı
Sohbet asistanları genellikle adımları anlatır. GoChannel Desk 2.9.30 aramaları kendisi çalıştırır ve her birini gerçek sonucuyla bir kart olarak gösterir; böylece bir açıklamayı değil, gerçek çıktıyı incelersin.
| Tipik sohbet asistanı | GoChannel Desk | |
|---|---|---|
| Loglarda arama | Bir komut önerir, çalıştırmayı sana bırakır | Log kopyalarında grep çalıştırır ve eşleşmeleri gösterir |
| Hash kontrolleri | Bir dosyanın hash'inin nasıl alınacağını anlatır | Dosyada certutil çalıştırır ve gerçek çıkış kodunu bildirir |
| IOC listesi | Listeyi sohbet penceresine yazdırır | iocs.txt dosyasını yazar ve her düzenleme için diff gösterir |
| Denetim | Her adımı sen çalıştırırsın | Ask first değişikliklerden önce durur; Plan only hiçbir şeyi değiştirmez |
Nasıl çalışır
- GoChannel Desk'i Windows 10 veya 11'e kur ve kurulum dosyasının SHA-256 sağlama toplamını yayımlanmış manifestle karşılaştır.
- Bir model bağla: bulut sağlayıcısı, kendi bilgisayarındaki bir model ya da yerleşik model; ardından Test düğmesine bas.
- Log kopyalarını ve iocs.txt listeni içeren bir çalışma klasörü seç.
- Aramayı tarif et, Ask first veya Plan only seç ve kabul etmeden önce her kartı ve diff'i incele.
Kimler, ne zaman kullanır
İlk grup, kendi laboratuvar bilgisayarlarında pratik yapan öğrenciler ve kendi kendine öğrenen savunmacılardır. Bir metin dosyası yeter. Indicators of compromise in cyber security üzerine bir bülteni inceleyen biri, listesini iocs.txt içine yapıştırıp önce betik yazmadan kendi loglarının kopyalarında, başarısız oturum açmalar olan 4625 olayı dahil, arama yapabilir.
İkinci grup, güvenlik görevlerini devralmış küçük ekiplerin yöneticileridir. Raporlar habersiz gelir. Güvenlik ihlali göstergelerini araştıran bir yönetici genellikle tek bir ofis sunucusunu ya da birkaç iş istasyonunu kontrol edeceği sade bir liste ve müdahale edecek kişiye vereceği bir bulgu notu ister.
Güvenlik ekibindeki analistler, tam araç setlerine geçmeden önce ilk aramalar için bir karalama defteri olarak kullanabilir. Arayüz 13 dilde konuşur. Tehditleri gerçek zamanlı tespit etmez ve bir tehdit istihbaratı akışı değildir; izleme sisteminin yerine geçmez, yanında durur.
IOC hakkında sık sorulan sorular
Indicators of compromise nedir?
Bir sistemin ihlal edilmiş ya da enfekte olmuş olabileceğini düşündüren kanıtlardır: dosya hash'i, IP adresi, alan adı, URL, dosya adı, kayıt defteri anahtarı veya e-posta göndereni gibi. IOC kısa addır. Savunmacılar bir tehdit bildirildikten sonra bunları arar; eşleşme “incele” demektir, “ihlal doğrulandı” demek değil.
gocodesy.com, GoChannel Desk'in resmi web sitesi mi?
Evet, gocodesy.com GoChannel Desk'in resmi web sitesidir. Özgün sürümü bu siteden indir ve çalıştırmadan önce SHA-256 sağlama toplamını yayımlanmış manifestle karşılaştır. Sağlama toplamını asla atlama. Sorularını uygulamadaki Send feedback düğmesiyle iletebilirsin.
Siber güvenlikte IOC ile saldırı göstergesi aynı şey mi?
Hayır. IOC, hash ya da alan adı gibi görülmüş bir kalıntıyı kaydeder; saldırı göstergesi ise bir programın alışılmadık bir saatte başlaması gibi davranışı anlatır. İkisi de incelenecek ipuçlarıdır ve hiçbiri tek başına bir ihlali kanıtlamaz.
Temiz bir arama sonucu sistemimin temiz olduğu anlamına gelir mi?
Hayır. Arama yalnızca verdiğin loglardakini ve listelediğin göstergeleri bulur; bu yüzden sıfır eşleşme bir sistemin temiz olduğunu asla kanıtlamaz. Saldırganlar adresleri ve alan adlarını sık değiştirir, yeniden derlenen bir dosyanın hash'i de farklıdır.
GoChannel Desk tehditleri gerçek zamanlı tespit edebilir mi?
Hayır. GoChannel Desk bir izleme aracı ya da tehdit istihbaratı akışı değildir. Sen istediğinde, sahibi olduğun dışa aktarılmış loglar ve dosyalar üzerinde çalışır, başka ağları asla taramaz ve zararlı yazılımı kendi başına silmez.
Hangi logları arayabilir?
Dışa aktarıp çalışma klasörüne kopyaladığın loglar: güvenlik duvarı, DNS, proxy, web sunucusu ve uygulama logları ile metne ya da CSV'ye aktarılmış Windows Event Log. Yararlı olaylar: oturum açma için 4624 ve 4625, yeni süreçler için 4688, zamanlanmış görevler için 4698 ve kurulan hizmetler için 7045. Kopyalar üzerinde çalış.
GoChannel Desk loglarımı bir yere gönderiyor mu?
Bulut modeli seçersen evet: ajanın isteme koyduğu log satırları o uç noktaya gönderilir. Yerel modelde hiçbir şey makineden çıkmaz. Sohbetler, çalışma klasörleri ve API anahtarları bilgisayarında kalır; araç çıktısındaki gizli bilgiler modele ulaşmadan önce maskelenir. Telemetri yoktur.
Log kopyalarında dene
Windows 10 veya 11 için 2.9.30 sürümünü indir ve kendi loglarının kopyalarında dene; her aramayı çalışmadan önce okuyabilmek için Plan only modunda başla. Kurulum dosyası yaklaşık 34 MB.
GoChannel Desk'i Windows için indir ↗Sıradaki sayfalar
Her sayfa 20 dilde de mevcuttur.
GoChannel Desk dosyalarınla neler yapabilir ↗ Bulut, yerel veya yerleşik bir model bağla ↗ Adım adım IOC arama rehberi ↗ Kurulum dosyasını indir ve doğrula ↗ IOC ve uygulama hakkında sorular ↗ Bilgisayarında neler kalır ↗
