جرّب وحدة التحكم
دون تسجيل دخول

اشتباه في تشغيل برنامج فدية · CASE-2611-0412

1. دليل بعد فتح مرفق البريد invoice_1103.docm نشأت عملية فرعية لـ PowerShell (T1566.001، T1059.001)
2. دليل تشغيل vssadmin.exe delete shadows /all /quiet (T1490)
3. دليل تغيير امتدادات 412 ملفًا خلال 6 ثوانٍ
4. التعليل وقعت السلوكيات الثلاثة على المضيف نفسه خلال 7 دقائق، وبالترتيب نفسه الذي تمر به مرحلة تشغيل برامج الفدية
5. الحكم اشتباه في تشغيل برنامج فدية · درجة الثقة 0.94
6. التوصية عزل المضيف عن الشبكة (يتطلب موافقة المسؤول) · فحص 4 صناديق بريد استلمت المرفق نفسه

السجل: بصمة المدخلات 9f3a…c21e · النموذج v3.2 · السياسة P-07 · كيف تقرأ سجل الحكم

محاولة إرسال خارجي من روبوت المحادثة الداخلي · CASE-2611-0381

1. دليل تعليمات مخفية داخل مستند مرفوع ("تجاهل التعليمات السابقة…")
2. دليل استدعى الروبوت أداة الاستعلام عن العملاء 12 ضعف المعتاد
3. دليل محاولة إرسال إلى عنوان خارجي عبر الأداة mail.send (حُظرت بموجب السياسة)
4. التعليل تسلسل استدعاءات الأدوات يتبع التعليمات الواردة في المستند، وهو نمط حقن أوامر غير مباشر (OWASP LLM01)
5. الحكم إساءة استخدام الأدوات بسبب حقن الأوامر · درجة الثقة 0.88
6. التوصية إنهاء الجلسة · حظر مصدر المستند · سحب صلاحية الإرسال الخارجي من الروبوت

تنزيل كميات كبيرة في ساعات الفجر · CASE-2611-0377

1. دليل اتصال VPN في 02:14، خارج ساعات الاتصال المعتادة (من 09 إلى 19)
2. دليل تنزيل 1,820 ملفًا من مستودع وثائق التصميم خلال 40 دقيقة (المعدل اليومي المعتاد 30 ملفًا)
3. دليل الحساب نفسه مدرج في قائمة المغادرين قريبًا (عبر الربط مع نظام الموارد البشرية)
4. التعليل انحراف كبير عن خط الأساس للحساب، لكن قد تكون هذه فترة تسليم المهام، لذا يلزم تحقق بشري
5. الحكم احتمال تسريب معلومات من الداخل · درجة الثقة 0.71
6. التوصية تقييد التنزيل على الحساب · مراجعة مدير القسم المعني