این صفحه مسیر ورود عملیاتی به آزمایشگاه است. جزئیات عمیق هر ویجت داخل خود محیط تحلیل در دسترس است.
۱) پیش‌نیاز
- دسترسی سازمانی به آزمایشگاه تحلیل
- مرورگر به‌روز و اتصال پایدار
- نمونهٔ فایل برای تحلیل (روی سیستم شخصی اجرا نکنید)
۲) جریان تحلیل استاندارد
- ورود و انتخاب محیط ویندوز ایزوله را انتخاب کنید. این ویندوز به شبکهٔ شرکت وصل نیست.
- ارسال نمونه فایل را آپلود کنید. اجرا روی کامپیوتر شما انجام نمی‌شود.
- مشاهده رفتار دسکتاپ زنده، درخت پردازه، شبکه و حافظه را هم‌زمان مرور کنید.
- گزارش و IOC Verdict، IOC، نگاشت ATT&CK و سرنخ‌های تشخیص را برای تیم استخراج کنید.
۳) لایه‌هایی که باید بشناسید
۰۱
دسکتاپ زنده
مشاهده و بازپخش دسکتاپ ویندوز ایزوله برای دیدن توالی واقعی اجرا، پنجره‌ها و رفتار تعاملی نمونه.
۰۲ تحلیل شبکهبررسی فریم‌های DNS/HTTP/TLS، مقصد و استریم برای استخراج IOC شبکه و تایید الگوی C2.
۰۳ تحلیل حافظهشکار payload در RAM: RWX خصوصی، ماژول unbacked و YARA روی دامپ، حتی بعد از حذف فایل.
۰۴ تشخیص و گزارشVerdict، نگاشت ATT&CK، IOC و سرنخ Sigma/YARA برای اقدام در SOC و تکرار شکار.
۴) منابع آموزشی
۵) پشتیبانی
برای فعال‌سازی دسترسی، هماهنگی دمو یا سؤال عملیاتی تیم‌تان از فرم تماس استفاده کنید.