Litterbox هو منصة تعتمد على الويب مصممة لدعم تطوير واختبار حمولات البرامج الضارة في بيئة محكومة. إنه بمثابة صندوق رمل للفرق الأحمر للتحقق من صحة تقنيات التهرب ، وتقييم توقيعات الكشف ، وتحليل سلوك الزرع قبل نشرها في سيناريوهات العالم الحقيقي. يقدم النظام الأساسي تحليلًا تلقائيًا من خلال واجهة بديهية وسلوك عملية المراقبة وتوليد تقارير شاملة وقت تشغيل. هذا يضمن أن تعمل الحمولة على النحو المقصود قبل التنفيذ في البيئات المستهدفة.

تشمل الميزات الرئيسية لـ Litterbox المراقبة السلوكية ، وفحص منطقة الذاكرة ، واكتشاف العمليات ، وتحليل تقنية الحقن ، ومراقبة نمط النوم. كما يدعم تحديد الملف مع خوارزميات التجزئة المتعددة ، وحساب شانون إنتروبيا للكشف عن التشفير ، والكشف عن نوع الملف المتقدم. بالنسبة إلى Windows Executables ، فإنه يوفر اكتشاف نوع ملف PE ، وتحديد بنية الماكينة ، وتحليل الطابع الزمني للتجميع. بالإضافة إلى ذلك ، فإنه يوفر تحليل الكشف عن الماكرو و VBA رمز لمستندات Microsoft Office.

باستخدام Litterbox ، يمكن للمستخدمين تحسين TradEcraft دون ترك آثار على أنظمة اكتشاف الإنتاج. إن إمكانات التحليل الآلي والإبلاغ عن النظام الأساسي تجعلها أداة قيمة للمتورطين في تطوير البرامج الضارة واختبارها ، مما يوفر طريقة آمنة وفعالة لتحميل الحماية الكاملة قبل النشر.

Litterbox

قد يعجبك أيضًا