Resurslar / Hujjatlar

Panther bilan
ishlash qo‘llanmasi.

Paketni tekshirishdan dalillarni eksport qilishgacha. Kerakli bo‘limni tanlang va ishni boshlang.

01 / BOSHLASH

Uch bosqichda tekshiruvga tayyorlaning.

Case oching

Manba, xost va analitikni birlashtiring.

02 / FAYL YAXLITLIGI

Yuklab olingan faylni tekshiring.

Quyidagi buyruq bilan SHA-256 qiymatini oling. Natijadagi 64 belgini reliz xeshi bilan to‘liq solishtiring.

Get-FileHash -Algorithm SHA256 "C:\Downloads\panther-installer.exe"

Fayl yo‘lini o‘zingiz yuklab olgan fayl bilan almashtiring.

Xesh mos kelmasa, faylni ishga tushirmang. Publisher va raqamli imzoni alohida tekshiring. Android APK xeshini ham kompyuterda shu usulda tekshirish mumkin.

03 / TEKSHIRUV MUHITI

Bir oynada butun tekshiruv.

v2.1.0 boshqaruv panelida tekshiruv raqami, analitik, xost, mahalliy va UTC vaqti birga ko‘rsatiladi.

INTERFEYS / CASE OVERVIEW↗

Panther boshqaruv paneli: xronologiya, tahlil modullari va hisobot eksporti

13 tahlil moduliPDF / CSV / JSONMahalliy tahlil

Manbani tanlash

Disk nusxasi yuklash va Live Response boshqaruvlari bilan ishni boshlang.

Hodisalar zanjiri

USB → EXE → PowerShell → TLS → persistensiya. Vaqt va mantiqiy bog‘liqlik ko‘rinishlari.

Tahlil qamrovi

13 modulning bajarilish holati va ustuvor topilmalarni kuzating.

Hisobot

Chain of Custody holati, dalil hisoboti va PDF / CSV / JSON eksport.

Skrinshotdagi ko‘rsatkichlar nimani anglatadi?

PNT-2026-014 ishida 128 492 artefakt, 23 shubhali topilma, 86% MITRE ATT&CK korrelyatsiyasi va 91% tahlil holati ko‘rsatilgan. Bular bitta ish oynasidagi qiymatlar; aniqlash sifati yoki tezlik benchmarki emas.

04 / PLATFORMA

Ish muhitiga mos paket.

OS versiyasi, protsessor arxitekturasi, disk joyi va zarur ruxsatlarni paketga mos tekshiring. Windows artefaktlari Linux yoki Android bilan bir xil emas.

Windows Linux Android

Skrinshotda Windows izlari: PowerShell, Registry Run Key va EXE ijrosi. Platformangiz qamrovi va o‘rnatish bo‘yicha jamoaga murojaat qiling.

05 / LUG‘AT

Terminlarni aniqlashtirib oling.

Case: Manbalar, topilmalar va izohlarni birlashtiradigan tekshiruv ishi.
Live triage: Ishlab turgan tizimdagi ustuvor izlarni dastlabki tekshirish.
Carving: Fayl belgilariga qarab, fayl tizimi yozuvlaridan mustaqil tiklash.
Fuzzy hash: Fayllar o‘xshashligini baholash; yaxlitlik xeshi o‘rnini bosmaydi.
Chain of Custody: Dalil kim tomonidan, qachon va qanday ishlatilganini qayd etish.
IOC: Xesh, domen yoki IP kabi tekshiruv indikatori.