Litterbox

Litterbox er en webbaseret platform designet til at understøtte udviklingen og testen af ​​malware-nyttelast i et kontrolleret miljø. Det fungerer som en sandkasse for røde holdere til at validere unddragelsesteknikker, vurdere detekteringssignaturer og analysere implantatadfærd, før de implementerer dem i virkelige verdensscenarier. Platformen tilbyder automatiseret analyse gennem en intuitiv grænseflade, overvågning af procesadfærd og generering af omfattende runtime -rapporter. Dette sikrer, at nyttelast fungerer som tilsigtet før udførelse i målmiljøer.

Nøglefunktioner i Litterbox inkluderer adfærdsovervågning, inspektion af hukommelsesregionen, proceshulningsdetektion, analyse af injektionsteknik og overvågning af søvnmønster. Det understøtter også filidentifikation med flere hash -algoritmer, Shannon Entropy -beregning til detektion af kryptering og avanceret filtype. For Windows -eksekverbare filer giver det detektion af PE -filtype, maskinarkitekturidentifikation og kompileringstidsanalyse. Derudover tilbyder det makro -detektion og VBA -kodeanalyse til Microsoft Office -dokumenter.

Ved at bruge Litterbox kan brugerne forfine deres tradecraft uden at forlade spor på produktionsdetekteringssystemer. Platformens automatiserede analyse og rapporteringsfunktioner gør det til et værdifuldt værktøj for dem, der er involveret i malware -udvikling og test, hvilket giver en sikker og effektiv måde at perfekte nyttelast inden implementering.