Litterbox

LitterBox è una piattaforma basata sul Web progettata per supportare lo sviluppo e il test dei payload malware in un ambiente controllato. Serve come sandbox per i teammers rossi per convalidare le tecniche di evasione, valutare le firme di rilevamento e analizzare il comportamento dell'impianto prima di distribuirle in scenari del mondo reale. La piattaforma offre un'analisi automatizzata attraverso un'interfaccia intuitiva, il comportamento del processo di monitoraggio e la generazione di report di runtime completi. Ciò garantisce che i payload funzionino come previsto prima dell'esecuzione in ambienti target.

Le caratteristiche chiave della lettiera includono il monitoraggio comportamentale, l'ispezione della regione di memoria, il rilevamento di scavo di processo, l'analisi della tecnica di iniezione e il monitoraggio del modello del sonno. Supporta inoltre l'identificazione dei file con più algoritmi di hashing, il calcolo dell'entropia di Shannon per il rilevamento della crittografia e il rilevamento avanzato del tipo di file. Per i eseguibili di Windows, fornisce il rilevamento del tipo di file PE, l'identificazione dell'architettura della macchina e l'analisi del timestamp di compilazione. Inoltre, offre rilevamento macro e analisi del codice VBA per i documenti di Microsoft Office.

Utilizzando le lettine, gli utenti possono perfezionare il proprio marchio senza lasciare tracce sui sistemi di rilevamento della produzione. Le funzionalità di analisi e reporting automatizzate della piattaforma lo rendono uno strumento prezioso per coloro che sono coinvolti nello sviluppo e nei test di malware, fornendo un modo sicuro ed efficiente per perfezionare carichi utili prima della distribuzione.