systemcall.ir
سیستم‌کــال
راهنمای استفاده
از لحظه‌ای که فایل مشکوک را آپلود می‌کنید تا گزارش آمادهٔ تحویل. بخش‌های پنل را همان‌طور که در کار واقعی می‌بینید، قدم‌به‌قدم مرور کنید.
فایل را بدهید و ویندوز و مدت اجرا را انتخاب کنید
نمونه روی ویندوز ایزوله اجرا می‌شود، نه روی سیستم شما
دسکتاپ، پردازه، شبکه و syscall همزمان ثبت می‌شود
Verdict، ATT&CK، IOC و گزارش آمادهٔ خروجی
تصویرهای این صفحه از یک اجرای نمایشی با داده‌های آزمایشی گرفته شده‌اند.
۰۱نمای کلی اسکن
دسکتاپ زندهٔ ویندوز، امتیاز و Verdict، یافته‌های کلیدی و تکنیک‌های ATT&CK کنار هم‌اند. همزمان با اجرا پر می‌شوند، نه بعد از آن.
۰۲دنبالهٔ Syscall
فراخوانی‌های سطح هسته ثبت می‌شوند و با کتابخانه‌ای از الگوهای رفتاری سنجیده می‌شوند. هر تطبیق می‌گوید کدام پردازه، کدام مراحل و با چه اطمینانی.
۰۳پردازه‌ها
درخت و گراف پردازه‌ها با رنگ Verdict هر گره. زنجیرهٔ اجرا از نمونه تا آخرین فرزند، بدون گم شدن میان پردازه‌های سیستمی.
۰۴MITRE ATT&CK
تکنیک‌های مشاهده‌شده روی ماتریس ATT&CK نشان داده می‌شوند، هرکدام با میزان اطمینان و شواهد.
۰۵شبکه
گراف ارتباط پردازه با میزبان‌ها، اعتبار هر مقصد و حجم ترافیک. زیرش DNS، HTTP، اتصال‌ها و PCAP.
۰۶گزارش
یک گزارش ۱۳ بخشی با جلد، خلاصهٔ اجرایی، نمودارها و توصیه‌ها. همان‌طور که روی صفحه می‌بینید چاپ می‌شود.
۰۷IOC و تشخیص
نشانه‌های قابل استفاده را انتخاب و با فرمت ابزارهای خودتان خروجی بگیرید، یا از روی همین اجرا قاعدهٔ Sigma بسازید.
۰۸تاریخچه و تیم
همهٔ اجراها یک‌جا، با جست‌وجو، فیلتر Verdict و وضعیت. دو اسکن را کنار هم بگذارید و فرق را ببینید.
بخش‌هایی که در این گشت جا نشدند، همه داخل همان میز کار هستند.
برای دسترسی سازمانی و دمو با ما هماهنگ کنید، یا مستقیم وارد آزمایشگاه شوید.