کاتالوگ محصول

سیستم‌کال در یک نگاه

مرور اسلایدی قابلیت‌های آزمایشگاه تحلیل بدافزار — مناسب ارائه کوتاه به تیم امنیت و مدیریت.

جلد کاتالوگ سیستم‌کال
systemcall-product-catalog-v6.pdf

PRODUCT CATALOG · 2026

سیستم‌کال؛ آزمایشگاه تحلیل بدافزار

اجرای ایزوله روی ویندوز، دسکتاپ زنده، گزارش و IOC برای SOC و DFIR.

systemcall.ir

LIVEDesktop + Replay
LAYERS
NetworkMemoryProcess
OUTPUT
ATT&CKIOCSigma
01 / 10

۰۱ / چرا سیستم‌کال

از برچسب خشک تا شواهد رفتاری

آنتی‌ویروس برای توقف سریع است. سیستم‌کال برای فهمیدن است.

FOCUS
  • ویندوز جدا برای اجرا
  • لایه‌ها روی یک تسک
  • بازپخش برای همکار بعدی
NOT THIS
  • جایگزین آنتی‌ویروس نیست
  • مکمل EDR / SIEM
  • تمرکز روی triage
02 / 10

۰۲ / دسکتاپ زنده

ویندوز را همان لحظه ببینید

VNC مهمان به مرورگر پروکسی می‌شود؛ توالی UI در گزارش متنی گم نمی‌شود.

Live desktop · Replay frames

TASKFINISHED
sample4444.exe
events3044
ON SCREEN
  • Desktop replay
  • Guest events
  • Live verdict
03 / 10

۰۳ / شبکه و PCAP

از DNS تا استریم C2

ترافیک مهمان فریم‌به‌فریم برای IOC شبکه قابل‌بلوکه.

PCAP · DNS / HTTP / TLS

IOC
domainupdate-cdn.top
ip185.22.14.41
url/gate.php
EVENTS
  • 12.4sDNS update-cdn.top
  • 12.9sTLS 185.22.14.41
  • 13.6sPOST /gate.php
04 / 10

۰۴ / حافظه

Payload بدون فایل هم پیدا می‌شود

دامپ، hunt، رشته، hex و YARA روی پردازه برای رفتار fileless.

Memory triage · T1055

FINDINGRWX private
FINDINGUnbacked module
HUNTYARA hit
05 / 10

۰۵ / پردازه و پایداری

داستان اجرا از ریشه تا Run Key

درخت پردازه، فایل، رجیستری و persistence کلاسیک.

Process tree · Persistence

PROCESS TREE
  • rootwinword.exe
  • childcmd.exe /c ...
  • childpowershell.exe -enc ...
  • persistHKCU\...\Run → Updater
06 / 10

۰۶ / تشخیص و خروجی

Verdict، ATT&CK، IOC، Sigma

خروجی برای همکار بعدی: بستن دامنه، شکار، یا بستن پرونده.

ATT&CK · IOC · Detection pack

VERDICTMALICIOUS
score86
T1055T1059T1547T1071
EXPORTS
  • امتیاز و verdict
  • نگاشت MITRE ATT&CK
  • IOC + Sigma / YARA
07 / 10

۰۷ / پلتفرم و API

میز کار کامل برای تیم تحلیل

تاریخچه، TI، YARA، preset، توکن API و WebSocket زنده.

HTTP API · WebSocket · TI

TASKS
  • آپلود فایل
  • توقف / add-time
  • مقایسه تسک
TI / YARA
  • Lookup / feeds
  • قوانین شخصی
  • Scan artifact
API
  • Bearer tokens
  • Live WS
  • VNC proxy
08 / 10

۰۸ / کاربردها

SOC، MSSP، DFIR، آموزش

از triage سی‌دقیقه‌ای تا لاب Blue Team.

USE CASES
SOC triageMSSPDFIRBlue Team lab
  • Triage امن بدون اجرای محلی
  • گزارش یکدست برای مقیاس MSSP
  • سناریوی آموزشی ایزوله
09 / 10

شروع گفتگو

کاتالوگ را بگیرید؛ دمو را هماهنگ کنید

برای دسترسی سازمانی وارد آزمایشگاه شوید یا فرم دمو را پر کنید.

PDF · Demo · Lab

LABsandbox.systemcall.ir
CONTACTsystemcall.ir/demo/
10 / 10