Litterbox

Litterbox est une plate-forme Web conçue pour prendre en charge le développement et les tests des charges utiles de logiciels malveillants dans un environnement contrôlé. Il sert de bac à sable pour les équipes rouges pour valider les techniques d'évasion, évaluer les signatures de détection et analyser le comportement de l'implant avant de les déployer dans des scénarios du monde réel. La plate-forme propose une analyse automatisée via une interface intuitive, surveillant le comportement du processus et générant des rapports d'exécution complets. Cela garantit que les charges utiles fonctionnent comme prévu avant l'exécution dans les environnements cibles.

Les caractéristiques clés de la litière comprennent la surveillance comportementale, l'inspection des régions de la mémoire, la détection de creux de processus, l'analyse des techniques d'injection et la surveillance du modèle de sommeil. Il prend également en charge l'identification des fichiers avec plusieurs algorithmes de hachage, le calcul de l'entropie de Shannon pour la détection de chiffrement et la détection avancée du type de fichier. Pour les exécutables Windows, il fournit une détection de type de fichier PE, une identification de l'architecture de la machine et une analyse horodatrice de compilation. De plus, il offre une détection de macro et une analyse de code VBA pour les documents Microsoft Office.

En utilisant Litterbox, les utilisateurs peuvent affiner leur métier sans laisser de traces sur les systèmes de détection de production. Les capacités automatisées de l'analyse et de rapport de la plate-forme en font un outil précieux pour les personnes impliquées dans le développement et les tests de logiciels malveillants, fournissant un moyen sécurisé et efficace de perfectionner les charges utiles avant le déploiement.